無權限
- 0關注
- 0收藏，1105瀏覽
問題描述：
求有權限大佬把這個鏈接的內容截圖一下 https://zhiliao.h3c.com/Theme/details/71458 謝謝
- 2025-02-28提問
- 舉報
-
(0)
最佳答案
某局點F1000-AK係列防火牆WEB隻能顯示當天係統日誌問題處理經驗案例
組網及說明
不涉及
問題描述
客戶反饋防火牆WEB界麵隻能現在看到當天的係統日誌，且設備沒有重啟。
過程分析
檢查web界麵係統日誌發現隻有當天的記錄。 
可以看到WEB上記錄的日誌總量是1024條
核查設備的logbuffer大小Max buffer size為1024
===============display logbuffer===============
Log buffer: Enabled Max buffer size: 1024
Actual buffer size: 1024
Dropped messages: 0
Overwritten messages: 4415887
Current messages: 1024
出現該問題的根本原因是設備Web上的係統日誌是讀取所有logbuffer，logbuffer存多少讀多少，當內存的日誌文件緩衝區如果寫滿將實時寫入logfile
Logfile固定為10M，將現場的logfile文件導出來發現均是安全策略命中的日誌，占用了絕大多數存儲空間。
%@16189055%Aug 22 14:45:26:845 2019 BYJT_CCLK_F1000_AK115 FILTER/6/FILTER_ZONE_IPV4_EXECUTION: SrcZoneName(1025)=Untrust;DstZoneName(1035)=Local;Type(1067)=ACL;SecurityPolicy(1072)=2;RuleID(1078)=2;Protocol(1001)=TCP;Application(1002)=general_tcp;SrcIPAddr(1003)=80.82.78.27;SrcPort(1004)=52535;DstIPAddr(1007)=60.165.131.180;DstPort(1008)=6645;MatchCount(1069)=1;Event(1048)=Permit;
解決方法
1、修改安全策略“記錄日誌”為“關閉”
2、info-center source FILTER logbuffer deny 禁止安全策略日誌發送到日誌緩衝區
3、將日誌發送到服務器info-center loghost X.X.X.X
- 2025-02-28回答
- 評論(0)
- 舉報
-
(0)
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論