可以

可以的，MSR3610I 完全支持将 NAT 日志发送到日志服务器。

通常有两种实现方案，你可以根据日志服务器的类型来选择：

方案A：通过 info-center 发送通用 Syslog 日志（推荐）

此方案适用于绝大多数通用日志服务器（如ELK、Syslog服务器等），生成的日志是人类可读的文本格式，通用性最强。

方案B：独立发送二进制 Flow 日志

此方案适用于专业审计平台（如H3C iMC等），日志为二进制格式，通用Syslog服务器无法直接解析。

下面重点介绍方案A的配置步骤：

配置步骤

1. 进入系统视图并开启信息中心

   text

   <H3C> system-view [H3C] info-center enable

2. 指定日志服务器

   text

   [H3C] info-center loghost 192.168.XX.XX transport udp port 514

   • 将 192.168.XX.XX 替换为你的日志服务器IP地址。

   • 默认端口为UDP 514，请确保日志服务器已开放此端口。

3. （可选）指定日志报文的源IP地址

   text

   [H3C] info-center loghost source GigabitEthernet 0/0

   • 建议配置，方便在防火墙上设置放行策略。

4. 配置NAT模块的日志输出级别

   text

   [H3C] info-center source nat channel loghost level informational

   • 这可以过滤日志，避免日志服务器收到过多无用信息。

5. 开启NAT日志总开关

   text

   [H3C] nat log enable

6. 选择需要记录的NAT会话事件

   • 记录会话建立：[H3C] nat log flow-begin

   • 记录会话拆除（推荐）：[H3C] nat log flow-end

   • （可选）记录活跃会话：[H3C] nat log flow-active 30

7. 关键一步：将NAT Flow日志送入info-center

   text

   [H3C] userlog flow syslog

   • 执行此命令后，NAT日志才会随系统日志一同发送。

8. （可选）优化日志时间格式

   text

   [H3C] info-center timestamp loghost date-format iso

   • 便于日志服务器解析时间。

注意事项

• 方案互斥：userlog flow syslog（方案A）和 userlog flow export host（方案B）不能同时配置，请根据需求二选一。

• 性能考量：如果内网终端数量很大，建议只开启 nat log flow-end（会话结束记录），关闭 flow-begin，以避免产生海量日志，占满设备CPU。

• 网络与防火墙：请确保路由器与日志服务器之间路由可达，且中间网络设备（如防火墙）已放行UDP 514端口。

• 验证命令：配置完成后，可使用 display nat logging、display userlog flow configuration 和 display info-center loghost 等命令检查配置状态。