转载于链接：https://support.huawei.com/enterprise/zh/knowledge/EKB1100124592#:~:text=1%E3%80%81%E6%9F%A5%E7%9C%8B%E5%BD%93%E5%89%8D%E9%85%8D%E7%BD%AE%202%E3%80%81%E6%B7%BB%E5%8A%A0%20syslog%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%9C%B0%E5%9D%80%203%E3%80%81%E5%BC%80%E5%90%AF%E5%AE%A1%E8%AE%A1%E6%97%A5%E5%BF%97AUDIT%20log%EF%BC%88%E5%8F%AF%E9%80%89%EF%BC%89%204%E3%80%81%E9%AA%8C%E8%AF%81%E6%97%A5%E5%BF%97%E5%8F%91%E9%80%81%20%E4%B8%BB%E8%A6%81%E9%85%8D%E7%BD%AE%E5%91%BD%E4%BB%A4%E4%B8%BA%20syslogadmin,syslogadmin%20–show%20-ip%E6%9F%A5%E7%9C%8B%E5%BD%93%E5%89%8D%E9%85%8D%E7%BD%AE%202%E3%80%81%E6%89%A7%E8%A1%8C%E5%91%BD%E4%BB%A4%20syslogadmin%20–set%20-ip%20%E6%B7%BB%E5%8A%A0syslog%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%9C%B0%E5%9D%80%EF%BC%8C%E6%94%AF%E6%8C%81UDP%E5%92%8CTCP%E5%8D%8F%E8%AE%AE%EF%BC%8C%E5%BB%BA%E8%AE%AE%E9%80%89%E6%8B%A9UDP%E5%8D%8F%E8%AE%AE%E3%80%82
syslogadmin –show -ip查看当前配置
syslogadmin –set -ip添加syslog服务器地址，支持UDP和TCP协议，使用TCP协议参考上面链接，建议选择UDP协议。默认使用UDP协议 514端口
(建议)开启审计日志（AUDIT log），对于一些配置的记录更加详尽。
命令语法如下截图。
auditcfg –enable //启用审计日志
auditcfg –severity INFO //审计日志最低级别设置为INFO，可选范围为INFO, WARNING, ERROR, CRITICAL
auditcfg –class 1,2,3,4,5,7,8,9 //配置所有类别的操作均生成审计日志，可选范围为1-ZONE, 2-SECURITY, 3-CONFIGURATION, 4-FIRMWARE, 5-FABRIC, 7-LS, 8-CLI, 9-MAPS
auditcfg –show //查询审计日志配置结果
