两个RBM的防火墙，有关info的配置都一样，但是主墙的日志生成后8小时才给syslog服务器

可能由以下原因导致：

1. 时间戳配置差异
   检查主备机是否执行customlog timestamp localtime命令。若主设备使用UTC时间戳，备设备使用本地时间戳，会导致日志服务器处理延迟不一致。需确保双机均配置：

   system-view [Sysname] customlog timestamp localtime

2. 安全策略日志发送周期设置
   确认主备机的security-policy config-logging send-time配置是否一致。默认发送时间为每日零点，若主设备误设置为间隔8小时，备设备保持默认或30分钟周期，会导致差异。检查配置：

   display current-configuration | include "security-policy config-logging"

3. RBM配置同步异常
   检查RBM通道状态及配置同步情况：

   display remote-backup-group status

   若主备机存在Configuration consistency check result: Inconsistent，需手动同步配置：

   remote-backup-group configuration manual-sync

4. 快速日志输出模块异常
   主设备可能存在日志队列阻塞，可通过以下命令检查日志发送状态：

   display customlog host statistics

   若发现主设备日志堆积，需排查网络连通性或日志服务器接收性能。

处理建议：

• 核对主备机时区、NTP配置，确保时间同步
• 检查security-policy config-logging及customlog相关配置一致性
• 执行RBM配置手动同步
• 在主备机同时抓包分析syslog报文发送间隔
• 收集双机配置、日志及debug信息联系400技术支持分析

若上述配置均一致且同步正常，需进一步排查主设备是否存在进程异常或硬件性能瓶颈导致日志处理延迟。