H3C_syslog配置分析和总结.docx

netscreensyslog配置

netscreen的flashmemory只保存4096条日志，但在网络访问量大的时候根本没用，最多一两天就被后面

的日志给冲掉，而且当防火墙重新启动不能保存日志。

web操作步骤：

用admin用户登陆web界面

选择Configuration-;ReportSettings-;Syslog3点击EnableSyslog

4假如你要把所有的传输日志全部记录，最好还要选择IncludeTrafficLog5输入日志服务器的地址和端口（udp端口514）

这个是一个叫KevinBranch的友好提示：

所有的Netscreenpolicies(permit/deny/tunnel)最好全部有log的默认选项，这样可以全部如实录并传

送到日志服务（假如netscreen设置允许会话没有被指定拒绝）

“LogPacketsTerminatedtoSelf选项与访问netscreen的会话无关，但最好还是记录所有的会话给

netscreen自己保存，否则哪怕仅仅是管理防火墙，也会显示来自Internet的消息。

命令行操作步骤：

setsyslogconfigip_addresssecurity_facility

local_facility

setsyslog