F1000-AI-65 1T硬盤存儲方式

配置日誌信息保存到日誌文件

1. 功能簡介

通過使用本特性，用戶可以將係統產生的日誌信息保存到設備的日誌文件中以便隨時查看。其中，設備會為一些業務模塊（例如會話、攻擊防禦等）、子模塊分別分配獨立的日誌文件，模塊的日誌文件用來存儲該模塊的日誌，子模塊的日誌文件用來存儲該子模塊的日誌，其它業務模塊的日誌會統一存儲到通用日誌文件中。模塊日誌文件以模塊名和“.log”後綴為文件名，形如：session.log等，通用日誌文件的名稱為logfile.log。

日誌在保存到日誌文件前，先保存在日誌文件緩衝區。係統會按照指定的頻率將日誌文件緩衝區的內容寫入日誌文件，用戶也可以手工觸發立即保存。成功保存後，保存前的日誌文件緩衝區裏的內容會被清空。

（支持單日誌文件的設備）

設備在有存儲需要時，會自動生成日誌文件。日誌文件有容量限製，當存儲介質的存儲空間不足或者存儲介質有存儲空間但日誌文件的大小達到最大值時，係統會使用最新日誌覆蓋最舊日誌。

‌

（支持多日誌文件的設備）

日誌文件有容量限製，當日誌文件的大小達到最大值，係統會自動創建logfile1.log來存儲日誌。logfile1.log寫滿後，會被壓縮成logfile1.log.gz，再自動創建logfile2.log來存儲日誌。logfile2.log寫滿後，會被壓縮成logfile2.log.gz，再自動創建logfile3.log來存儲日誌，以此類推。當日誌文件的個數達到設備支持的最大值時，係統會找出生成時間最早的壓縮文件（例如為logfileX.log.gz），並創建一個同名日誌文件（logfileX.log）來存儲日誌，logfileX.log寫滿後，會被壓縮成logfileX.log.gz來替換現有的logfileX.log.gz，以此類推。對於模塊日誌文件，係統會使用最新日誌覆蓋最舊日誌。建議及時備份日誌文件和日誌壓縮文件，以免重要日誌被覆蓋。

‌

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置日誌信息保存到日誌文件時的輸出規則。

info-center source { module-name | default } logfile { deny | level severity }

缺省情況下，日誌信息的輸出規則請參見“1.1.4  日誌信息的缺省輸出規則”。

(3)     開啟日誌文件功能。

info-center logfile enable

缺省情況下，允許日誌信息輸出到日誌文件。

(4)     （可選）配置單個日誌文件最大能占用的存儲空間的大小。

info-center logfile [ module module-name ] size-quota size

本命令的缺省情況與設備的型號有關，具體請參見命令參考。

(5)     （可選）配置模塊日誌文件使用率的告警門限。

info-center logfile module module-name alarm-threshold usage

缺省情況下，模塊日誌文件使用率的告警門限是80。即當模塊日誌文件使用率達到80%時，係統會提醒用戶。

(6)     （可選）配置存儲日誌文件的目錄。

info-center logfile directory dir-name

缺省情況下，存放日誌文件的目錄為設備缺省文件係統根目錄下的logfile文件夾。

該命令會在IRF重啟或主從設備倒換後失效。

(7)     將日誌文件緩衝區中的內容保存到日誌文件。請選擇其中一項進行配置。

¡     配置自動將日誌文件緩衝區中的內容保存到日誌文件。

info-center logfile frequency freq-sec

缺省情況下，係統自動保存日誌文件的頻率為86400秒。

¡     在任意視圖下執行以下命令，手動將日誌文件緩衝區中的內容保存到日誌文件。

logfile save

1.5  配置日誌信息的最短保存時間（支持單日誌文件的設備）

1. 功能簡介

使用本特性可以確保重要日誌在指定時間內不被新的日誌覆蓋。

日誌文件和日誌緩衝區有容量限製，當存儲的日誌達到容量限製時，係統會直接使用最新日誌覆蓋最早生成的日誌。配置日誌信息的最短保存時間後，係統在覆蓋一條日誌前，會檢查該日誌在係統中存在的時間（根據日誌生成時間和當前係統時間計算）：

·     如果日誌存在時間小於等於最短保存時間，則不刪除該日誌，新日誌保存失敗；

·     如果日誌存在時間大於最短保存時間，則使用最新的日誌覆蓋本條日誌。

2.  

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置日誌信息的最短保存時間。

info-center syslog [ module module-name ] min-age min-age

缺省情況下，未配置日誌信息的最短保存時間。

1.6  配置日誌信息和日誌文件的最短保存時間（支持多日誌文件的設備）

1.6.1  功能簡介

使用本特性可以確保重要日誌和日誌文件在指定時間內不被新的日誌覆蓋。

1. 日誌信息和模塊日誌文件的最短保存時間

日誌緩衝區和模塊日誌文件有容量限製，當存儲的日誌達到容量限製時，係統會直接使用最新日誌覆蓋最早生成的日誌。配置本功能後，係統在覆蓋一條日誌前，會檢查該日誌在係統中存在的時間（根據日誌生成時間和當前係統時間計算）：

·     如果日誌存在時間小於等於最短保存時間，則不刪除該條日誌，新日誌保存失敗；

·     如果日誌存在時間大於最短保存時間，則使用最新的日誌覆蓋本條日誌。

2. 通用日誌文件的最短保存時間

對於通用日誌文件，配置該特性後，當設備中的通用日誌文件數量達到最大限製，且當前使用的通用日誌文件已無空間再記錄新日誌時，設備會查找出修改時間最早的日誌壓縮文件，並檢查該日誌壓縮文件的存在時間（根據日誌文件的修改時間和當前係統時間計算）：

·     如果日誌壓縮文件的存在時間小於等於最短保存時間，則不處理該日誌壓縮文件，新日誌保存失敗；

·     如果日誌壓縮文件的存在時間大於最短保存時間，設備將創建一個與該壓縮文件同名的日誌文件來保存最新日誌。處理細節可參見“配置日誌信息保存到日誌文件”。

1.6.2   

1.6.3  配置步驟

(1)     進入係統視圖。

system-view

(2)     配置日誌信息和日誌文件的最短保存時間。

info-center syslog [ module module-name ] min-age min-age

缺省情況下，未配置日誌信息和日誌文件的最短保存時間。