FAQ-是否只要指定info-center的loghost就可以发送日志

发布时间:  2014-09-18 浏览次数:  244 下载次数:  0
问题描述
是否只要指定info-center的loghost就可以发送日志?
解决方案
 发送syslog日志,只要指定对应的loghost(info-center loghost x.x.x.x)就可以,其它可以采用默认值。
 发送二进制日志,需要进行如下配置:
1. 执行命令system-view,进入系统视图。
2. 执行命令firewall session log-type binary host host-id ip-address port,配置二进制流日志主机地址和接收端口。
目前接收端口只支持9002,具体可以参见操作手册示例。
3. 执行命令firewall interzone zone-name1 zone-name2,进入域间视图。
4. 执行命令session log enable acl-number acl-number { inbound | outbound },打开域间匹配ACL规则的二进制流日志输出开关。

END