更新时间:2023-11-06 GMT+08:00
分享

约束与限制

云日志审计服务支持的天关/防火墙型号如下:

表1 天关或防火墙的型号

设备类型

设备型号

支持版本

天关

  • USG6xxxE-C:USG6501E-C/6502E-C/6503E-C
  • USG6xxxF-C:USG6603F-C/USG6606F-C
  • USG6xxxE-C:V600R007C20SPC500及其后续版本。
  • USG6xxxF-C:V600R023C00及后续版本。

防火墙

  • USG65xxE:USG6515E/USG6525E/USG6530E/USG6550E/USG6555E/USG6560E/USG6565E/USG6575E-B/USG6580E/USG6585E
  • USG65xxE-K:USG6520E-K/USG6560E-K/USG6590E-K
  • USG66xxE:USG6610E/USG6620E/USG6630E/USG6650E/USG6680E/USG6605E-B/USG6620E-K/USG6640E-K
  • USG67xxE:USG6712E/USG6716E
  • USG65xxF:USG6525F/USG6555F/USG6565F/USG6585F/USG6520F-K/USG6560F-K/USG6590F-K/USG6510F-D/USG6530F-D/USG6510F-DK/USG6510F-DL/USG6530F-DL
  • USG66xxF:USG6615F/USG6625F/USG6635F/USG6655F/USG6685F/USG6620F-K/USG6650F-K
  • USG67xxF:USG6710F/USG6715F/USG6725F/USG6710F-K
  • USG6530E:V600R007C20SPC600及其后续版本。
  • USG66xxE、USG67xxE:V600R007C20SPC603及其后续版本
  • USG65xxF、USG66xxF、USG67xxF:V600R023C00及其后续版本。
  • 其他型号:V600R007C20SPC500及其后续版本。

天关/防火墙的相关约束如下:

  • 天关/防火墙接收日志的速率默认为3000条/秒,当企业内所有资产每秒上报的日志数量总和超过3000条后,天关/防火墙就会丢弃超过阈值的日志。
  • 天关/防火墙最大支持的单条日志长度为1024字节,对长度超过1024字节的日志会进行截断。
  • 天关/防火墙与资产之间不允许存在NAT设备,否则可能导致无法解析出资产的实际IP地址。如果企业内部网络存在NAT设备,需要在资产和NAT设备之间部署独立的天关/防火墙,并开启日志审计服务。
分享:

    相关文档

    相关产品