V7防火墙IPS日志存储问题

V7防火墙IPS日志存储问题

对于V7防火墙，在防火墙WEB页面目前只能查询到最多10000条IPS日志。如果安装硬盘，硬盘会自动分区，日志会自动存放到硬盘，在设备命令行中ips.log中只能查到1M的日志，且ips.log的大小是不可扩展的，其余日志全部转化为.db数据库文件存储在硬盘中。

 38 -rw-     1048568 May 03 2018 10:56:55   ips.log
  39 -rw-    10485741 May 03 2018 10:58:50   logfile.log
  40 -rw-    10485741 May 03 2018 11:42:51   logfile2.log

超出日志部分存储在了设备.db库中，

  29 -rw- 86016 May 01 2018 00:07:05 20180430.db
  30 -rw- 86016 May 02 2018 00:07:05 20180501.db
  31 -rw- 86016 May 03 2018 00:07:05 20180502.db
  32 -rw- 4096 May 02 2018 00:07:05 20180503.db
  33 -rw- 32768 May 02 2018 00:07:05 20180503.db-shm
  34 -rw- 156592 May 02 2018 00:07:05 20180503.db-wal

如果想看数据库里面的日志，建议安装sqlite的客户端就可以看了。

在linux环境直接安装sqlite源码（***.***网站下载）后使用客户端也可以查看，或者使用sqlite browser这样的可视化软件也可以查看数据库的内容。

以sqlite客户端为例：

在安装sqlite源码后执行sqlite 数据库名（如20180430.db）进入命令行使用”.table”命令查看表信息，使用select等标准SQL查询数据库内容。