F100-A-G防火墙日志

要将防火墙的日志保存时间从默认的365天改为90天，可以按照以下步骤，通过命令行进行操作。

 通过命令行修改日志保存时间

这是最直接的方法，请按顺序执行以下命令：

1. 通过SSH或Console口登录防火墙，进入系统视图：

   <H3C> system-view

2. 进入日志硬盘的设置视图：

   [H3C] log disk setting说明：此命令用于配置保存到硬盘（日志存储介质）的相关参数，如果设备不支持，则系统可能会提示未找到该命令。

3. 设置日志的最大保存天数：

   
   

   [H3C-log-disk-setting] maximum-log-age 90命令中的 90 即为要设置的天数，可用范围的常见值为 1-365 天。

4. 退出并保存配置：
   完成上述设置后，逐级退出并保存：

   [H3C-log-disk-setting] quit

   [H3C] save执行 save 命令后，根据提示选择 Y 确认保存配置即可。

 验证配置是否生效

配置完成后，可通过以下命令验证：

1.5  配置日志信息的最短保存时间

1.5.1  功能简介

使用本特性可以确保重要日志在指定时间内不被新的日志覆盖。

允许日志输出到日志缓冲区和日志文件后，独立模块日志会被保存在独立模块日志缓冲区和独立模块日志文件中，通用日志（非独立输出的日志）会被保存在通用日志缓冲区和通用日志文件中。但日志缓冲区和日志文件均有容量限制，当存储的日志达到容量限制时，系统会直接使用最新日志覆盖最早生成的日志。配置日志信息的最短保存时间后，系统在覆盖日志前，会检查该日志在系统中存在的时间（根据日志生成时间和当前系统时间计算）：

·     如果日志存在时间小于等于最短保存时间，则不删除该日志，新日志保存失败；

·     如果日志存在时间大于最短保存时间，则使用最新的日志覆盖本条日志。

1.5.2  配置独立模块日志信息的最短保存时间

(1)     进入系统视图。

system-view

(2)     配置独立模块日志信息的最短保存时间。

info-center syslog module module-name min-age min-age

缺省情况下，未配置日志信息的最短保存时间。

1.5.3  配置通用日志信息的最短保存时间

(1)     进入系统视图。

system-view

(2)     配置通用日志信息的最短保存时间。

info-center syslog min-age min-age

缺省情况下，未配置日志信息的最短保存时间。

下面给你 F100-A-G（V7 系统）命令行把所有业务日志 “数据保存周期” 从 365 天改成 90 天的完整配置，前提：硬盘已识别并正常在位。
一、先确认硬盘与日志存储路径（必须）
bash
运行
# 查看硬盘是否识别（一般是 hda0）
<H3C> dir
# 查看日志存储位置，确认已经在硬盘上
<H3C> display logfile summary
二、全局日志最短保留时间（系统日志 / 信息中心）
bash
运行
<H3C> system-view

# 系统日志文件最短保留 90 天（防止被覆盖）
[H3C] info-center syslog min-age 90

# （可选）日志文件存到硬盘（如果还在 flash 上）
# [H3C] info-center logfile directory hda0:/logfile
三、各业务日志 “存储空间设置 → 保存周期 90 天”
下面这些是 Web 页面 “系统→日志设置→基本配置→存储空间设置” 里对应的业务，每条都要敲一遍，把默认 365 天改成 90 天：
bash
运行
# 1. 流量日志（traffic-detail）
[H3C] log traffic-detail storage retention 90

# 2. 审计日志（audit）
[H3C] log audit storage retention 90

# 3. 威胁日志（attack-defense）
[H3C] log attack-defense storage retention 90

# 4. URL 过滤日志（url-filter）
[H3C] log url-filter storage retention 90

# 5. 文件过滤日志（file-filter）
[H3C] log file-filter storage retention 90

# 6. IPS 日志
[H3C] log ips storage retention 90

# 7. 防病毒日志（anti-virus）
[H3C] log anti-virus storage retention 90

# 8. 会话日志（session）
[H3C] log session storage retention 90

# 9. NAT 日志
[H3C] log nat storage retention 90

# 10. 策略日志（policy-detail）
[H3C] log policy-detail storage retention 90
四、查看配置是否生效
bash
运行
# 查看所有日志存储配置
[H3C] display log storage setting

# 查看信息中心日志保留时间
[H3C] display info-center
五、说明
仅当硬盘在位时，storage retention 才生效；没硬盘只能用内存，会自动覆盖。
上面命令对应 Web 里每个业务的 “数据保存周期”，全部改成 90 天。
存储上限（空间大小）默认是 “最大”，一般不用改；如果要限制大小，需要单独配置 log xxx storage size <百分比>。