防火墙存入硬盘的日志格式问题

防火墙带硬盘存储日志时，日志文件的处理机制如下：

1. 分片与压缩机制 

   当系统日志文件（如通用日志文件 `logfile.log`）达到设定的大小上限（默认单个文件最大5MB）时：

   系统会自动创建新文件（如 `logfile1.log`）继续存储。

   旧文件（如 `logfile.log`）写满后会被压缩为 `.gz` 格式（例如 `logfile.log.gz`）。

   后续文件按序号滚动生成（`logfile2.log` → `logfile2.log.gz`），循环覆盖最早的压缩文件。

2. 模块日志的特殊性 

   DPI日志和流量日志支持存储到硬盘，且不受防火墙型号限制。

   模块日志（如 `session.log`）达到上限时直接覆盖最旧日志，不压缩（参考T9000配置指导）。

结论： 

防火墙的系统通用日志（logfile.log） 会按大小分片并压缩为`.gz`格式；DPI/流量日志虽存硬盘但无压缩分片机制；模块日志直接覆盖不压缩。硬盘空间阈值触发覆盖或停写，需定期维护。