10-Flow日志命令
本章节下载: 10-Flow日志命令 (130.80 KB)
1.1.2 reset userlog flow export
1.1.3 reset userlog flow logbuffer
1.1.4 userlog flow export host
1.1.5 userlog flow export host ipv6
1.1.6 userlog flow export source-ip
1.1.7 userlog flow export version
【命令】
display userlog export [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display userlog export命令用来查看输出到日志服务器的日志的配置和统计信息。
在执行本命令前,如果没有使用userlog flow export host命令配置Flow日志服务器地址参数,会显示“No userlog export is enabled”。
相关配置可参考命令reset userlog flow export。
【举例】
# 查看日志的配置和统计信息。
<Sysname> display userlog export
nat:
No userlog export is enabled
flow:
Export Version 1 logs to log server : enabled
Source address of exported logs : 1.1.1.1
Address of log server : 2.2.3.3 (port: 2000)
VPN-instance : -NA-
Total logs/UDP packets exported : 0/0
Address of log server : 2.2.4.3 (port: 2000)
Total logs/UDP packets exported : 0/0
Logs in buffer : 0
表1-1 display userlog export命令显示信息描述表
字段 |
描述 |
nat |
表示该段显示的是NAT日志的相关配置和统计信息 |
No userlog export is enabled |
表示NAT日志当前不能发往日志服务器。可能是因为没有配置日志服务器的相关参数,也可能因为NAT日志发往信息中心了 |
flow |
表示该段显示的是Flow日志的相关配置和统计信息 |
No userlog export is enabled |
表示Flow日志当前不能发往日志服务器。可能是因为没有配置日志服务器的相关参数,也可能因为Flow日志发往信息中心了 |
Export Version 1 logs to log server |
将版本号为1的日志报文发送给日志服务器 |
Source address of exported logs |
日志报文的源IP地址(如果没有配置源IP地址则不显示该字段) |
Address of log server |
日志服务器的地址,包括IP地址和端口 |
Total logs/UDP packets exported |
发送的日志总数和包含日志的UDP承载报文总数(此处的UDP承载报文是指承载了日志的UDP报文,一个UDP报文可以承载多条日志) |
Logs in buffer |
缓存中的Flow日志总数 |
【命令】
reset userlog flow export
【视图】
用户视图
【缺省级别】
2:系统级
【参数】
无
【描述】
reset userlog flow export命令用来清除Flow日志的统计信息。
相关配置可参考命令display userlog export。
【举例】
# 清除Flow日志的统计信息。
<Sysname> reset userlog flow export
【命令】
reset userlog flow logbuffer
【视图】
用户视图
【缺省级别】
2:系统级
【参数】
无
【描述】
reset userlog flow logbuffer命令用来清除设备缓存区中的Flow日志。
Flow日志在输出到信息中心或者日志服务器之前都暂时保存在缓存区中。
清除缓存区中的Flow日志会造成Flow日志信息的丢失,正常情况下,建议不要进行清除操作。当确定不需要缓存中的日志信息时,可使用该命令清除所有的Flow日志。
【举例】
# 清除设备缓存区中的Flow日志。
<Sysname> reset userlog flow logbuffer
【命令】
userlog flow export host ipv4-address udp-port
undo userlog flow export host ipv4-address
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
ipv4-address:Flow日志服务器的IPv4地址,取值范围是合法的单播IPv4地址,且不能是环回地址。
udp-port:Flow日志服务器的UDP端口号,取值范围为0~65535。
【描述】
userlog flow export host命令用来配置Flow日志服务器的IPv4地址和UDP端口号。undo userlog flow export host命令用来删除Flow日志服务器配置。
缺省情况下,没有配置Flow日志服务器的IPv4地址和UDP端口号。
需要注意的是:
· 如果以UDP报文输出Flow日志,则必须配置Flow日志服务器,否则Flow日志不能正常输出。
· 为了避免与通用的UDP端口号冲突,建议使用1025~65535的UDP端口号。
· 每台设备最多可指定两台Flow日志服务器,即Pv4 Flow日志服务器和IPv6 Flow日志服务器的总数不能超过两台。达到最大数目后,必须先删除已有配置才能重新指定。如果即将执行的命令的地址参数与当前生效的日志服务器的IP地址相同,其它信息不同,则即将执行的命令会覆盖原有配置。
相关配置可参考命令userlog flow export host ipv6。
【举例】
# 将Flow日志信息发送给Flow日志服务器,Flow日志服务器的地址为1.2.3.6,端口号为2000。
<Sysname> system-view
[Sysname] userlog flow export host 1.2.3.6 2000
【命令】
userlog flow export host ipv6 ipv6-address udp-port
undo userlog flow export host ipv6 ipv6-address
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
ipv6-address:Flow日志服务器的IPv6地址。
udp-port:Flow日志服务器的UDP端口号,取值范围为0~65535。
【描述】
userlog flow export host ipv6命令用来配置Flow日志服务器的IPv6地址和UDP端口号。undo userlog flow export host ipv6命令用来删除Flow日志服务器配置。
缺省情况下,没有配置Flow日志服务器的IPv6地址和UDP端口号。
需要注意的是:
· 如果以UDP报文输出Flow日志,则必须配置Flow日志服务器,否则Flow日志不能正常输出。
· 为了避免与通用的UDP端口号冲突,建议使用1025~65535的UDP端口号。
· 每台设备最多可指定两台Flow日志服务器,即IPv4 Flow日志服务器和IPv6 Flow日志服务器的总数不能超过两台。达到最大数目后,必须先删除已有配置才能重新指定。如果即将执行的命令的地址参数与当前生效的日志服务器的IP地址相同,其它信息不同,则即将执行的命令会覆盖原有配置。
相关配置可参考命令userlog flow export host。
【举例】
# 将Flow日志信息发送给Flow日志服务器,Flow日志服务器的ipv6地址为1::1,端口号为2000。
<Sysname> system-view
[Sysname] userlog flow export host ipv6 1::1 2000
【命令】
userlog flow export source-ip ip-address
undo userlog flow export source-ip
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
ip-address:Flow日志报文的源IP地址。
【描述】
userlog flow export source-ip命令用来配置Flow日志报文的源地址。undo userlog flow export source-ip命令用来恢复缺省情况。
缺省情况下,Flow日志报文的源地址为发送该报文的接口的IP地址。
相关配置可参考命令userlog flow export host。
【举例】
# 将1.2.1.2配置为Flow日志报文的源地址。
<Sysname> system-view
[Sysname] userlog flow export source-ip 1.2.1.2
【命令】
userlog flow export version version-number
undo userlog flow export version
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
version-number:Flow日志报文的版本号,取值为1或3。
【描述】
userlog flow export version命令用来配置Flow日志报文的版本号。undo userlog flow export version命令用来恢复缺省情况。
缺省情况下,Flow日志报文的版本号为1.0。
如果多次使用该命令配置版本,最新的配置生效。设备支持Flow1.0和Flow3.0两个版本,但同一时刻只能使用一个版本。
【举例】
# 将Flow日志报文版本号设为3.0。
<Sysname> system-view
[Sysname] userlog flow export version 3
【命令】
userlog flow syslog
undo userlog flow syslog
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
无
【描述】
userlog flow syslog命令用来配置Flow日志输出到信息中心。undo userlog flow syslog命令用来恢复缺省情况。
缺省情况下,Flow日志输出到Flow日志服务器。
需要注意的是:
· 日志服务器输出方向和信息中心输出方向互斥:如果配置了两个方向,则系统会自动选择信息中心方向,而不会发送到日志服务器。
· 日志输出到信息中心会占用设备的存储空间,所以,建议在日志量较小的情况下,使用该输出方向。
【举例】
# 设置Flow日志输出到信息中心。
<Sysname> system-view
[Sysname] userlog flow syslog
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!