- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
12-快速日志输出命令
本章节下载： 12-快速日志输出命令 (109.36 KB)
设备各款型对于本节所描述的特性支持情况有所不同，详细差异信息如下：
|
型号 |
特性 |
描述 |
|
T5010/T5020 |
快速日志输出命令 |
不支持 |
|
T5030/T5060/T5080/T5000-S/T5000-C |
支持 |
|
|
T1020/T1030/T1050/T1060/T1080 |
不支持 |
|
|
T1000-AK340/T1000-AK350 |
不支持 |
|
|
LSWM1IPSD0/LSQM1IPSDSC0/IM-IPSX-IV |
不支持 |
customlog format命令用来开启快速日志输出功能。
undo customlog format命令用来关闭快速日志输出功能。
customlog format { aft | attack-defense | dpi | packet-filter | session }
undo customlog format { aft | attack-defense | dpi | packet-filter | session } *
aft：将AFT（Address Family Translation，地址族转换）模块的日志快速输出到日志主机。
attack-defense：将攻击检测与防范模块的日志快速输出到日志主机。
dpi：将DPI（Deep Packet Inspection，深度报文检测）相关模块的日志快速输出到日志主机。
packet-filter：将报文过滤模块的日志快速输出到日志主机。
session：将会话管理模块的日志快速输出到日志主机。
快速日志输出功能用于快速地将用户关心的日志发往日志主机。配置该功能后，业务模块生成的日志通过快速输出通道直接发送给日志主机，不经过信息中心模块处理。相比通过信息中心输出，该方式可以节省系统资源，更快捷。
快速日志输出功能与信息中心功能互斥。配置该命令后，指定模块的日志将仅通过快速输出通道输出，不能通过信息中心输出。关于Flow日志的详细介绍请参见“网络管理和监控配置指导”中的“Flow日志”关于信息中心的详细介绍请参见“网络管理和监控配置指导”中的“信息中心”。
# 开启会话的快速日志输出功能。
<Sysname> system
[Sysname] customlog format session
undo customlog host命令用来取消快速日志输出参数配置。
customlog host [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ] export { aft | attack-defense | dpi | packet-filter | session } *
undo customlog host [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ]
vpn-instance vpn-instance-name：指定日志主机所属的VPN。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示日志主机位于公网中。
hostname：指定日志的主机名，为1～253个字符的字符串，不区分大小写，字符串中可以包含字母、数字、“-”、“_”和“.”。
ipv4-address：指定日志主机的IPv4地址。
ipv6 ipv6-address：指定日志主机的IPv6地址。
port port-number：指定日志主机接收日志信息的端口号，取值范围为1～65535，缺省值为514。该参数的值需要和日志主机侧的配置一致，否则日志主机接收不到日志信息。
export：指定可以发送日志的模块。
aft：允许设备向指定的日志主机发送AFT模块的日志。
attack-defense：允许设备向指定的日志主机发送攻击检测与防范模块的日志。
packet-filter：允许设备向指定的日志主机发送报文过滤模块的日志。
session：允许设备向指定的日志主机发送会话模块的日志。
只有配置customlog format命令后，customlog host命令才会生效。
# 配置系统向IP地址为1.1.1.1的日志主机发送会话日志。
[Sysname] customlog host 1.1.1.1 port 1000 export session
customlog host source命令用来配置快速日志输出时使用的源IP地址。
undo customlog host source命令用来恢复缺省情况。
customlog host source interface-type interface-number
interface-type interface-number：指定接口的类型和编号。
配置本命令后，不管实际使用哪个物理接口发送日志信息，日志信息的源IP地址均为指定接口的主IP地址。
只有配置customlog format和customlog host命令后，customlog host source命令才会生效。
# 配置快速日志输出时使用的源IP地址为Loopback0的IP地址。
[Sysname] interface loopback 0
[Sysname-LoopBack0] ip address 2.2.2.2 32
[Sysname] customlog host source loopback 0
customlog timestamp localtime命令用来配置快速输出日志的时间戳为系统时间。
undo customlog timestamp localtime命令用来恢复缺省情况。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
