上传组件包 配置防火墙与云平台对接。 选择“系统 > 快速上云向导”单击“下一步”。 图15 快速上云向导 按照下图所示配置安全服务平台，单击“下一步”。 图16 配置安全服务平台 配置DNS 服务器 地址，单击“下一步”。 图17 配置DNS服务器 按照下图所示配置日志发送，单击“下一步”。

查看更多 →

Kit设备IP地址的硬件防火墙。 配置软件防火墙 如果不存在硬件防火墙，请配置软件防火墙，具体步骤请见配置软件防火墙。 配置软件防火墙 网线连接电脑和设备，使用SSH登录HiLens Kit设备，详细操作指导请参见连接PC和HiLens Kit。 在PuTTY里执行命令 iptables -I INPUT

查看更多 →

在“前期准备”界面单击“下一步”。 配置互联网接口相关参数，单击“下一步”，如果已配置请单击“跳过”。 按照下图所示配置，并单击“检测连通性”，连接成功后再单击“下一步”。 按照下图所示配置日志发送，单击“下一步”。 设备上线后云端会自动部署边界防护与响应服务套餐，部署成功后“攻击取证”、“流量报表”将被开启。

查看更多 →

配置防火墙业务 配置上行链路管理 登录华为乾坤控制台。 双击控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 设备列表”。 选择防火墙设备，单击设备列表中按钮进入设备配置页面，选择“上行链路管理”页签。

查看更多 →

业务配置下发。 本章节主要介绍防火墙的网络、路由、接口配置，其他配置诸如流量、安全策略等需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 网络 路由 接口 父主题： 业务配置

查看更多 →

配置防火墙业务 配置NAT 登录华为乾坤控制台。 双击控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 防火墙全局配置”。 选择 “NAT”页签，开启“NAT使能”开关，使能EasyIP NAT功能，最后单击“应用”。

查看更多 →

> 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航树中，选择“日志审计 > 日志管理”，进入“日志管理”页面。单击“LTS同步设置”，开启对接云日志服务。 创建日志组和日志流。操作步骤请参见创建日志组和日志流。 为方便后续查看，建议您：

查看更多 →

查看云防火墙防护日志 防护日志概述 日志查询 日志管理

查看更多 →

日志配置 设置日志配额 配置分词 采集开关 父主题： 配置管理

查看更多 →

配置防火墙业务 配置接口 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设

查看更多 →

配置防火墙业务 配置接口 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设

查看更多 →

配置防火墙业务 配置NAT 登录华为乾坤控制台。 在控制台首页地图上双击“test_RU”站点，在站点首页单击右上角“站点配置”。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 防火墙全局配置”。 选择 “NAT”页签，开启“NAT使能”开关，使能EasyIP NAT功能，最后单击“应用”。

查看更多 →

选中待配置的桶，单击“更多 > 日志记录”。 勾选“启用”，如图1所示。 图1 日志记录 选择“日志存储桶”（已经存在的桶），指定日志文件生成后将上传到哪个桶中。选定的日志存储桶的日志投递用户组会自动被赋予读取ACL权限和桶的写入权限。 设置“日志文件前缀”，指定日志文件的前缀。 启用日志记录功能后，生成的日志文件根据如下规则命名：

查看更多 →

配置天关/防火墙 首次购买使用天关/防火墙的场景，您需要参考配置天关/防火墙上线，先完成设备与云平台的对接，再参考本章节配置。 已经购买并使用天关/防火墙的场景，如已经使用了边界防护与响应服务或 漏洞扫描服务 ，您需要参考配置天关/防火墙上线，先完成云日志审计服务相关的业务参数配置，再参考本章节配置。

查看更多 →

配置防火墙上线 防火墙通过注册查询中心方式上线 防火墙通过命令行方式上线 防火墙通过Web网管方式上线 父主题： 设备注册上线

查看更多 →

配置日志归档 根据数据保护条例规定，保留运行日志的时间不得超过28天。对于需要长期存储的日志数据，可以将日志转储至其他云服务中进行长期保存。本小节将介绍将流运行日志转储至OBS服务的操作。 操作视频 本视频介绍如何在流中进行运维基础配置，演示配置告警、配置日志归档的操作。 操作步骤

查看更多 →

e955802a36b下的防火墙4d6c860a-0338-49e8-ac64-fcaeb4182ba5添加日志流配置，lts分组id为20282428-a8f9-4e75-8246-165e64cf8ba8，访问控制日志流关闭，流量日志流关闭，攻击日志流关闭，lts关闭。 1

查看更多 →

String 流量日志id,可通过查询LTS（云日志服务）下查询指定日志组下的所有日志流接口获得，通过返回值中的log_streams.log_stream_id（.表示各对象之间层级的区分）获得 lts_flow_log_stream_enable Integer 是否开启流量日志，1表示是，0表示不是

查看更多 →

成ICAgent安装。然后再通过采集E CS -文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 DNS日志示例以及字段含义 日志示例：2023-07-10 14:30:25 INFO client 192.168.2.50 query: example

查看更多 →

ment、StatefulSet或DaemonSet）资源，为其注入日志采集和上报功能，日志最终被采集上报至华为应用运维管理AOM。 如果需要对接日志系统，需要确保服务容器内部有输出日志文件，OSC服务会将日志文件挂载到外部供AOM采集上报，从而达到对接的效果。 对接流程 获取O

查看更多 →

系统默认按行采集显示程序打印的日志。在程序打印日志存在一条完整日志跨占多行的情况下，如果需要采集显示整条日志，您可以设置“日志格式”，开启多行日志。 单行日志：系统默认按行采集日志。 多行日志：多行合并为一行，系统按设置的匹配规则采集日志，不满足匹配规则的日志行会与上一次满足匹配规则的日志行合并为一行。

查看更多 →