- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
16-Flow日志命令
本章节下载： 16-Flow日志命令 (118.67 KB)
目 录
1.1.2 reset userlog flow export
1.1.3 userlog flow export host
1.1.4 userlog flow export load-balancing
1.1.5 userlog flow export source-ip
1.1.6 userlog flow export version
display userlog export命令用来查看输出到日志主机的Flow日志的配置和统计信息。
# 查看输出到日志主机的Flow日志的配置和统计信息。
<Sysname> display userlog export
Flow:
Export flow log as UDP Packet.
Version: 3.0
Source address: 2.2.2.2
Log load balance function: Disabled
Log host numbers: 2
Log host 1:
IP address/Port: 1.2.3.6/2000
Total logs/UDP packets exported: 112/87
Log host 2:
VPN instance:abc
IP address/Port:1.1.1.1/2000
Total logs/UDP packets exported: 6553665536/409597846
表1-1 display userlog export命令显示信息描述表
|
表示该段显示的是Flow日志的相关配置和统计信息 |
|
|
表示Flow日志按照封装成UDP报文的方式发送 |
|
|
Flow日志的版本号 |
|
|
Flow日志UDP报文的源IP地址 |
|
|
Flow日志UDP报文负载分担功能是否使能： · Enabled：使能 · Disabled：未使能 |
|
|
已配置的Flow日志主机数量 |
|
|
日志主机1的相关信息 |
|
|
Flow日志主机所属的VPN |
|
|
Flow日志主机的IP地址和端口号 |
|
|
Flow日志的总数 |
|
|
Flow日志的UDP报文总数，一条UDP报文中可能含有多条Flow日志 |
reset userlog flow export命令用来清除Flow日志的统计信息。
reset userlog flow export
# 清除Flow日志的统计信息。
<Sysname> reset userlog flow export
userlog flow export host命令用来配置Flow日志主机地址和UDP端口号。
undo userlog flow export host命令用来删除Flow日志主机配置。
userlog flow export [ vpn-instance vpn-instance-name ] host { hostname | ipv4-address | ipv6 ipv6-address } port udp-port
没有配置Flow日志主机的IP地址和UDP端口号。
vpn-instance vpn-instance-name：指定Flow日志主机所属的VPN。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示Flow日志主机位于公网中。
hostname：指定Flow日志主机名，为1～253个字符的字符串，不区分大小写，字符串中可以包含字母、数字、“-”、“_”和“.”。
ipv4-address：指定Flow日志主机的IPv4地址，取值范围是合法的单播IPv4地址，且不能是环回地址。
ipv6 host-ipv6-address：指定Flow日志主机的IPv6地址。
port udp-port：指定Flow日志主机的UDP端口号，udp-port取值范围为1～65535。
为了避免与通用的UDP端口号冲突，建议使用1025～65535的UDP端口号。
# 将Flow日志信息发送给Flow日志主机，Flow日志主机的地址为1.2.3.6，对应UDP端口号为2000。
[Sysname] userlog flow export host 1.2.3.6 port 2000
userlog flow export load-balancing命令用来配置Flow日志按照负载分担方式输出到日志主机。
undo userlog flow export load-balancing命令用来恢复缺省情况。
userlog flow export load-balancing
undo userlog flow export load-balancing
每一条Flow日志复制发送给所有已配置的Flow日志主机。
配置Flow日志按照负载分担方式输出到日志主机时：
· 配置了Flow日志负载分担功能以后，一条Flow日志仅仅会发送到用户配置的所有日志主机中的某一台特定的日志主机。
· Flow日志按照会话源IP进行负载分担。在不改变配置的前提下，源IP固定的会话对应的Flow日志始终发送到固定的一台日志主机。
· 如果配置的日志主机不可达时，日志主机仍会参与Flow日志的负载分担，但负载分担到不可达的日志主机的Flow日志会直接被丢弃。
# 设置Flow日志负载分担发送。
[Sysname] userlog flow export load-balancing
userlog flow export source-ip命令用来配置Flow日志报文的源地址。
undo userlog flow export source-ip命令用来恢复缺省情况。
userlog flow export source-ip { ip-address | ipv6 ipv6-address }
undo userlog flow export source-ip
Flow日志报文的源地址为发送该报文的接口的IP地址。
ip-address：Flow日志报文的源IP地址。
ipv6 ipv6-address：Flow日志报文的源IPv6地址。
# 将1.2.1.2配置为Flow日志报文的源地址。
[Sysname] userlog flow export source-ip 1.2.1.2
userlog flow export version命令用来配置Flow日志报文的版本号。
undo userlog flow export version命令用来恢复缺省情况。
userlog flow export version version-number
undo userlog flow export version
Flow日志报文的版本号为1.0。
version-number：Flow日志报文的版本号，取值为1或3，分别对应Flow1.0和Flow3.0。
同一时刻只能使用一个版本，如果多次使用该命令配置版本，则最新的配置生效。
# 将Flow日志报文版本号设为3.0。
[Sysname] userlog flow export version 3
userlog flow syslog命令用来配置Flow日志输出到信息中心。
undo userlog flow syslog命令用来恢复缺省情况。
Flow日志输出到Flow日志主机。
配置Flow日志输出到信息中心时，需要注意：
· 日志主机和信息中心两种输出方向互斥，默认输出方向为日志主机。如果配置了信息中心方向，则会忽略日志主机方向。
· 通常情况下，用户访问网络会在短时间内产生大量NAT会话日志。系统日志传输格式为ASCII码，相比Flow日志的二进制格式传输效率低。所以，建议在日志量较小的情况下，使用输出到信心中心的方式。
· 日志输出至信息中心时，日志信息的优先级为informational，即作为设备的一般提示信息。
# 设置Flow日志输出到信息中心。
[Sysname] userlog flow syslog
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
