f1020

您好，参考以下链接

http://www.h3c.com/cn/d_202011/1353577_30005_0.htm

1.5  配置日志信息的最短保存时间

1. 功能简介

使用本特性可以确保重要日志在指定时间内不被新的日志覆盖。

日志文件和日志缓冲区有容量限制，当存储的日志达到容量限制时，系统会直接使用最新日志覆盖最早生成的日志。配置日志信息的最短保存时间后，系统在覆盖一条日志前，会检查该日志在系统中存在的时间（根据日志生成时间和当前系统时间计算）：

·     如果日志存在时间小于等于最短保存时间，则不删除该日志，新日志保存失败；

·     如果日志存在时间大于最短保存时间，则使用最新的日志覆盖本条日志。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置日志信息的最短保存时间。

info-center syslog [ module module-name ] min-age min-age

缺省情况下，未配置日志信息的最短保存时间。

配了基本上也没什么用，防火墙的日志文件大小有限制。建议使用日志主机保存日志。