ACG-1000-PE如何关闭所有审计策略

删除审计的配置就可以 

通过 Web 管理界面操作

这是 H3C 官方推荐的方式，操作直观且风险可控。

操作路径：
登录 Web 管理界面，进入 “上网行为管理” > “IPv4审计策略”。

具体操作：
你可以根据实际需求选择以下任一方式：

• 批量禁用：直接勾选所有不再需要的审计策略，点击 <禁用> 按钮。禁用后策略立即失效，但配置仍保留，方便日后需要时快速恢复。

• 直接删除：如果确认某些策略不再使用，也可以直接点击 <删除>。

补充说明：如果只是希望降低设备负载，而非彻底关闭，也可以编辑现有策略，在 “审计对象” 标签页中，取消勾选非必需的审计对象类别（如 HTTP 网页搜索、邮件、即时通讯等）。

重要说明：设备没有一条全局一键关闭全部 uapp‑control 审计策略的单条命令，只能逐条禁用策略；或者直接删除全部审计策略；也可以配置全局免审计实现流量不产生审计日志（适合旁挂镜像场景，不想删除原有策略配置）。 查看现有审计策略：

方式一：逐条 disable 禁用审计策略（保留配置，临时关闭，推荐）

不删除策略，仅禁用，后续可以 undo disable 快速恢复。

方式二：直接删除全部审计策略（彻底清空审计策略）

方式三：保留全部审计策略，配置全局免审计（旁挂镜像最常用，不改动原有策略）

场景：需要保留全部审计策略配置，但不希望产生任何审计日志，不需要一条条 disable；配置一条最高优先级免审计策略，所有流量命中免审计，不再触发审计规则。

关键点：这条策略需要排在所有审计策略的最顶部，保证所有流量优先匹配no‑audit；no‑audit动作代表流量跳过全部应用审计处理，不会生成网站访问、IM 聊天等审计日志。 调整策略顺序命令示例：

方式四：Web 界面操作

1. 登录 Web 界面 → 上网行为管理 → 策略配置 → 审计策略
2. 方案 A：勾选所有审计策略，点击【禁用】；
3. 方案 B：新建一条策略，动作选择免审计，源 / 目的全部 any，优先级调到最高；提交激活配置。

补充：关闭日志本地存储和外发（防止还有残余日志输出）

即使审计策略关闭，系统 / 安全日志还会输出；如果需要彻底不记录审计相关日志： Web 路径：【系统管理】‑【系统设定】‑【日志设定】‑【日志过滤】

• 本地日志：审计日志设置为不记录
• syslog 外发：审计日志设置为不发送

命令行查看审计日志统计：

旁挂镜像模式特别注意

ACG‑1000‑PE 做镜像探针模式：即使关闭审计策略，设备仍然接收镜像报文，只是不做应用识别、不写审计日志，报文不会转发，不会对现网业务产生影响。

注意：inspect activate这条命令必须执行，uapp‑control 应用审计所有修改后必须激活，否则配置不会生效，这是 ACG 系列高频踩坑点H3C。

常见问题排查

1. 关闭策略后依然产生审计日志：
   • 忘记执行inspect activate激活配置；
   • 免审计策略优先级太低，流量匹配到下面的审计策略；
2. display uapp‑control policy 确认策略状态为Disabled。

关闭审计策略就可以了