命令输出信息描述　项目　描述　Information　Center　信息中心的使能状态。　Log　host　日志主机的状态,包括日志主机的IP地址,所使用的通道号、通道名,语言及日志主机的级别。　Console　控制口的使用状态,包括控制口所使用的通道名,通道号。　Monitor　监视口的使用状态,包括监视口所使用的通道号、通道名。　SNMP　Agent　网管代理的使用状态,包括通道号、通道名。　Log　buffer　日志缓冲区的使用状态,包括使能态,最大尺寸,当前尺寸,当前信息数,通道名,通道号,已丢弃的信息数,被覆盖的信息数。　Trap　buffer　告警缓冲区的使用状态,包括使能态,最大尺寸,当前尺寸,当前信息数,通道名,通道号,已丢弃的信息数,被覆盖的信息数。　Information　timestamp　setting　日志、告警、调试信息的时间戳格式:　boot　date　short-date　format-date　none　Sent　messages　已发送的信息数。　Received　messages　已收到的信息数。　#　显示信息中心的统计信息。　　display　info-center　statistics　Information　statistics　data:　ModuleID　ModuleName　LogNumber　TrapNumber　DebugNumber　3970000　4OVER6　0　0　0　3960000　6OVER4　0　0　0　a900000　AAA　0　0　0　2060000　ACL　0　0　0　46e0000　ACL6　0　0　0　a600000　ACM　0　0　0　bd00000　AD　0　0　0　4640000　ADDR　0　0　0　ddbd0000　ADMIN　0　0　0　810000　ARP　0　0　0　20a0000　ASPF　0　0　0　4100000　ATM　0　0　0　2140000　ATTACK　0　0　0　66990000　BFD　0　0　0　960000　BGP　0　0　0　e100000　BRIDGE　0　0　0　e300000　CAPT　0　0　0　1710000　CFM　0　0　0　17b0000　CHAT　0　0　0　1500000　CMD　0　0　0　e200000　COCHK　0　0　0　----　More　----　表1-25　display　info-center　statistics命令输出信息描述　项目　描述　ModuleID　模块在信息中心中注册的ID号ModuleName　产生日志信息的模块名称　LogNumber　已经产生的日志信息的条数。　TrapNumber　已经产生的告警信息的条数。　DebugNumber　已经产生的调试信息的条数。　相关主题　1.8.7　display　logbuffer　命令功能　display　logbuffer　命令用来显示日志缓冲区记录的信息。　缺省情况下,不带任何参数表示显示日志缓冲区记录的所有信息。　命令格式　display　logbuffer　[　common-log　|　sec-log　|　aspf-log　|　av-log　|　app-log　|　bind-log　|　bls-log　|　cmd-log　|　filter-log　|　gtp-log　|　ips-log　|　login-log　|　mf-log　|　rbl-log　|　srm-log　|　sek-log　|　stream-log　|　update-log　|　url-log　|　wf-log　|　vrrp-log　]　[　level　severity　|　size　value　[　|　{　exclude　|　include　}　regular-expression　]　]　display　logbuffer　summary　[　level　severity　]　参数说明　参数　参数说明　取值　common-log　显示常用日志缓冲区状态和配置信息。　-　sec-log　显示安全日志缓冲区状态和配置信息。　-　aspf-log　显示ASPF日志缓冲区状态和配置信息。　-　av-log　显示AV日志缓冲区状态和配置信息。　-　app-log　显示APP日志缓冲区状态和配置信息。　-　bind-log　显示Bind日志缓冲区状态和配置信息。　-　bls-log　显示黑名单日志缓冲区状态和配置信息。　-　cmd-log　显示命令日志缓冲区状态和配置信息。　-　filter-log　显示过滤日志缓冲区状态和配置信息。　-　gtp-log　显示GTP日志缓冲区状态和配置信息。　-　ips-log　显示IPS日志缓冲区状态和配置信息。　-　login-log　显示登录日志缓冲区状态和配置信息。　-　mf-log　显示MF日志缓冲区状态和配置信息。　-　rbl　显示RBL日志缓冲区状态和配置信息。　-　srm-log　显示SRM日志缓冲区状态和配置信息。　-　sek-log　显示SEK日志缓冲区状态和配置信息。　-　stream-log　显示stream日志缓冲区状态和配置信息。　-　update-log　显示升级日志缓冲区状态和配置信息。　-　url-log　显示url日志缓冲区状态和配置信息。　-　vrrp-log　显示vrrp日志缓冲区状态和配置信息。　-　wf-log　显示wf日志缓冲区状态和配置信息。　-　level　显示指定信息的级别。　-　severity　显示指定的信息级别。　整数形式,取值范围是0~7。　size　显示指定信息的条数。　-　value　显示指定的日志缓冲区内信息的条数。　整数形式,取值范围是1~1024。　|　使用正则表达式对输出信息进行过滤。　-　exclude　只输出不包含匹配字符串的行。　-　include　只输出包含匹配字符串的行。　-　regular-expression　对输出信息进行匹配的正则表达式。　-　summary　显示概要的日志缓冲区日志信息。　-　视图　所有视图　缺省级别　3:管理级　使用指南　如果当前日志缓冲区内的信息数少于用户指定的　value　,则显示实际条数的日志信息。　sec-log　、　av-log　、　ips-log　类型的日志属于攻击防范日志,存储于攻击防范日志缓存区,其他类型的日志存储于系统日志缓存区。　USG2100,USG2100　BSR/HSR设备不支持　mf-log　类型的日志。　说明:　如果您使用了UTM功能,建议配置审计级用户用以专门查看UTM特性的敏感日志,避免用户数据泄露。其中,UTM特性的敏感日志包括IPS、AV、URL、RBL　、网页内容过滤、邮件内容过滤、FTP内容过滤、搜索引擎过滤　模块产生的日志信息。　使用实例　#　显示日志缓冲区的信息。　　display　logbuffer　Logging　buffer　configuration　and　contents:enabledAllowed　max　buffer　size　:　1024Actual　buffer　size　:　1024Channel　number　:　4　,　Channel　name　:　logbufferDropped　messages　:　0Overwritten　messages　:　0Current　messages　:　1Feb　13　2007　20:05:46.523.1　sysname　%%01SHELL/4/CMDRECORD(l):task:vt0　ip:100.1.1.48　user:**　command:info-center　timestamp　log　date　precision-time　millisecond　表1-26　display　logbuffer命令输出信息描述　项目　描述　Logging　Buffer　Confiuration　and　contents　日志缓冲区的状态。　Allowed　max　buffer　size　日志缓冲区的最大容量。　Actual　buffer　size　日志缓冲区的实际容量。　Channel　number　通道号。　Channel　name　通道的名称。　Dropped　messages　丢弃的日志总数。　Overwritten　messages　覆盖的日志总数。　Current　messages　表示当前缓冲区日志总数。　#　显示概要的日志缓冲区的日志信息。　　display　logbuffer　summary　SLOT　EMERG　ALERT　CRIT　ERROR　WARN　NOTIF　INFO　DEBUGSLOT　EMERG　ALERT　CRIT　ERROR　WARN　NOTIF　INFO　DEBUG　0　0　537　0　0　56　0　0　0　表1-27　display　logbuffer　summary命令输出信息描述　项目　描述　EMERG　产生的严重等级为emergency的日志的条数　ALERT　产生的严重等级为alert的日志的条数　CRIT　产生的严重等级为critical的日志的条数　ERROR　产生的严重等级为error的日志的条数　WARN　产生的严重等级为warning的日志的条数　NOTIF　产生的严重等级为notification的日志的条数　INFO　产生的严重等级为informational的日志的条数　DEBUG　产生的严重等级为debugging的日志的条数　相关主题　1.8.8　display　trapbuffer　命令功能　display　trapbuffer　命令用来显示告警缓冲区记录的信息。　缺省情况下,不带参数表示显示告警缓冲区记录的所有信息。　命令格式　display　trapbuffer　[　size　value　]　参数说明　参数　参数说明　取值　size　指定显示告警缓冲区内信息的条数。　-　value　显示的信息条数。　1~1024　视图　所有视图　缺省级别　3:管理级　使用指南　如果当前告警缓冲区内信息数少于用户指定的　value　,则显示实际条数的告警信息。　使用实例　#　显示告警缓冲区的23条记录信息　　display　trapbuffer　size　23　Trapping　Buffer　Confiuration　and　contents:enabledallowed　max　buffer　size　:　1024actual　buffer　size　:　1024channel　number　:　3　,　channel　name　:　trapbufdropped　messages　:　0overwrote　messages　:　0current　messages　:　0　表1-28　display　trapbuffer命令输出信息描述　项目　描述　Trapping　Buffer　Confiuration　and　contents　告警缓冲区的状态。　Allowed　max　buffer　size　缓冲区的最大容量。　Actual　buffer　size　实际缓冲区使用的容量。　Channel　number　通道号。　Channel　name　通道的名称。　Dropped　messages　丢弃的信息的数量。　Overwrote　messages　覆盖信息的数量。　Current　messages　当前信息的数量。　相关主题　1.8.9　firewall　log-type　binary　host　命令功能　firewall　log-type　binary　host　命令用来配置接收二进制日志的日志主机。　undo　firewall　log-type　binary　host　命令用来取消接收二进制日志的日志主机的配置。　命令格式　firewall　log-type　binary　host　host-id　ip-address　port　[　vpn-instance　vpn-instance-name　]　undo　firewall　log-type　binary　host　host-id　参数说明　参数　参数说明　取值　host-id　日志主机的ID。　整数形式,取值范围为1~16。　ip-address　日志主机的IP地址。　点分十进制格式。　port　日志主机的端口号。　整数形式,取值范围为1024~65535。如果日志主机为eLog日志管理系统,则默认使用的端口号是9002,如果实际使用的端口号有变化,请配置实际使用的端口号。　vpn-instance　vpn-instance-name　指定VPN实例,　vpn-instance-name　表示VPN实例的名称。该VPN实例指日志主机所属的虚拟　统一安全网关　。如不配置,默认属于根　统一安全网关　。　字符串形式,长度范围是1~31。　视图　系统视图　缺省级别　2:配置级　使用指南　二进制日志实时向日志主机输出,因此需要配置日志主机。　USG　最多支持配置16个日志主机,实现日志主机的负载分担或灾备功能。　如果配置了多个日志主机,　USG　支持向多个日志主机采用轮询或者并发的方式发送日志。