华三防火墙Secpath F1000-AK108，对接日志服务器

排查步骤及配置命令：
1. 确认防火墙日志配置：
进入系统视图：system-view
配置日志服务器：info-center loghost ip <日志服务器IP> [port <端口>] [transport {udp|tcp}]（默认UDP 514）
开启日志输出到日志服务器：info-center enable
配置日志级别（确保包含SSL VPN日志）：info-center source sslvpn channel loghost level informational（可根据需求调整级别，如debugging/info/notice等）
2. 日志服务器端配置：
安装日志分析工具（如Syslog Server、ELK Stack等）
确保服务器防火墙开放对应端口（如UDP 514）
配置工具接收来自防火墙IP的日志
3. 验证日志传输：
在防火墙侧测试日志发送：debugging info-center loghost（查看日志发送状态）
在服务器侧抓包验证：tcpdump udp port 514（Linux）或Wireshark抓包
4. SSL VPN日志查看：
防火墙本地可临时查看：display logbuffer | include sslvpn
日志服务器端通过工具筛选“sslvpn”关键字即可查看对应日志
补充信息（若问题仍存在）：
日志服务器IP、端口及传输协议是否与防火墙配置一致
服务器端日志工具是否正确解析Syslog格式
防火墙与服务器之间网络连通性（ping <日志服务器IP>）