兩個RBM的防火牆，有關info的配置都一樣，但是主牆的日誌生成後8小時才給syslog服務器

可能由以下原因導致：

1. 時間戳配置差異
   檢查主備機是否執行customlog timestamp localtime命令。若主設備使用UTC時間戳，備設備使用本地時間戳，會導致日誌服務器處理延遲不一致。需確保雙機均配置：

   system-view [Sysname] customlog timestamp localtime

2. 安全策略日誌發送周期設置
   確認主備機的security-policy config-logging send-time配置是否一致。默認發送時間為每日零點，若主設備誤設置為間隔8小時，備設備保持默認或30分鍾周期，會導致差異。檢查配置：

   display current-configuration | include "security-policy config-logging"

3. RBM配置同步異常
   檢查RBM通道狀態及配置同步情況：

   display remote-backup-group status

   若主備機存在Configuration consistency check result: Inconsistent，需手動同步配置：

   remote-backup-group configuration manual-sync

4. 快速日誌輸出模塊異常
   主設備可能存在日誌隊列阻塞，可通過以下命令檢查日誌發送狀態：

   display customlog host statistics

   若發現主設備日誌堆積，需排查網絡連通性或日誌服務器接收性能。

處理建議：

• 核對主備機時區、NTP配置，確保時間同步
• 檢查security-policy config-logging及customlog相關配置一致性
• 執行RBM配置手動同步
• 在主備機同時抓包分析syslog報文發送間隔
• 收集雙機配置、日誌及debug信息聯係400技術支持分析

若上述配置均一致且同步正常，需進一步排查主設備是否存在進程異常或硬件性能瓶頸導致日誌處理延遲。