stream (Security Log)

每个流都可以配置文件或主机。

• 值：

  • category— 可能会记录的事件类型。

    • all— 记录所有事件

    • content-security — 记录内容安全事件

    • fw-auth— 记录 Fw-auth 事件。

    • screen— 记录屏幕事件。

    • alg— 记录 Alg 事件。

    • nat— 记录 Nat 事件。

    • flow— 记录流事件。

    • sctp— 记录 Sctp 事件。

    • gtp— 记录 Gtp 事件。

    • ipsec— 记录 IPsec 事件。

    • idp— 记录 Idp 事件。

    • rtlog— 记录 Rtlog 事件。

    • pst-ds-lite— 记录 Pst-ds-lite 事件。

    • appqos— 记录 Appqos 事件。

    • secintel— 记录 AAMW 事件。

  • filter threat-attack— 选择过滤器以过滤要记录的威胁攻击安全事件

  • format (binary | sd-syslog | syslog)— 以二进制或 sd-syslog 或 syslog 格式指定日志流格式。

  • host ip-address— 发送安全日志的目标。

    • port— 指定主机端口号。

    • routing-instance— 指定路由实例名称。

  • rate-limit rate— 指定安全日志的速率限制。

    • 范围为每秒 1 到 65535 个日志，默认值为 65535

  • severity— 指定安全日志的严重性阈值。

    • alert— 指定需要立即注意的条件。

    • critical— 指定关键情况。

    • debug— 指定调试中通常使用的信息。

    • emergency— 指定导致安全功能停止的条件。

    • error— 指定一般错误条件。

    • info— 指定有关正常安全操作的信息。

    • notice— 指定感兴趣的非错误条件。

    • warning— 指定一般警告情况。

  • source-address— 指定流日志的源地址。

  • time-format (year | millisecond)— 指定年份、毫秒或时间戳中的两者。

  • transport— 设置安全日志传输设置。

    • protocol (tcp | tls | udp)— 指定设备的安全日志传输协议。值：tcp、tls 和 udp。

    • tcp-connections— 指定每个流的 tcp 连接数量。值：1 到 5。

      注：

      tcp-connections 逻辑和租户系统不受支持。

    • tls-profile— 指定 tls 配置文件。