防火牆硬盤存日誌

對於V7防火牆，在防火牆WEB頁麵目前隻能查詢到最多10000條IPS日誌。如果安裝硬盤，硬盤會自動分區，日誌會自動存放到硬盤，在設備命令行中ips.log中隻能查到1M的日誌，且ips.log的大小是不可擴展的，其餘日誌全部轉化為.db數據庫文件存儲在硬盤中。

 38 -rw-     1048568 May 03 2018 10:56:55   ips.log
  39 -rw-    10485741 May 03 2018 10:58:50   logfile.log
  40 -rw-    10485741 May 03 2018 11:42:51   logfile2.log

超出日誌部分存儲在了設備.db庫中，

  29 -rw- 86016 May 01 2018 00:07:05 20180430.db
  30 -rw- 86016 May 02 2018 00:07:05 20180501.db
  31 -rw- 86016 May 03 2018 00:07:05 20180502.db
  32 -rw- 4096 May 02 2018 00:07:05 20180503.db
  33 -rw- 32768 May 02 2018 00:07:05 20180503.db-shm
  34 -rw- 156592 May 02 2018 00:07:05 20180503.db-wal

如果想看數據庫裏麵的日誌，建議安裝sqlite的客戶端就可以看了。

在linux環境直接安裝sqlite源碼（***.***網站下載）後使用客戶端也可以查看，或者使用sqlite browser這樣的可視化軟件也可以查看數據庫的內容。

以sqlite客戶端為例：

在安裝sqlite源碼後執行sqlite 數據庫名（如20180430.db）進入命令行使用”.table”命令查看表信息，使用select等標準SQL查詢數據庫內容。