F1000-AI-65 1T硬盘存储方式

配置日志信息保存到日志文件

1. 功能简介

通过使用本特性，用户可以将系统产生的日志信息保存到设备的日志文件中以便随时查看。其中，设备会为一些业务模块（例如会话、攻击防御等）、子模块分别分配独立的日志文件，模块的日志文件用来存储该模块的日志，子模块的日志文件用来存储该子模块的日志，其它业务模块的日志会统一存储到通用日志文件中。模块日志文件以模块名和“.log”后缀为文件名，形如：session.log等，通用日志文件的名称为logfile.log。

日志在保存到日志文件前，先保存在日志文件缓冲区。系统会按照指定的频率将日志文件缓冲区的内容写入日志文件，用户也可以手工触发立即保存。成功保存后，保存前的日志文件缓冲区里的内容会被清空。

（支持单日志文件的设备）

设备在有存储需要时，会自动生成日志文件。日志文件有容量限制，当存储介质的存储空间不足或者存储介质有存储空间但日志文件的大小达到最大值时，系统会使用最新日志覆盖最旧日志。

‌

（支持多日志文件的设备）

日志文件有容量限制，当日志文件的大小达到最大值，系统会自动创建logfile1.log来存储日志。logfile1.log写满后，会被压缩成logfile1.log.gz，再自动创建logfile2.log来存储日志。logfile2.log写满后，会被压缩成logfile2.log.gz，再自动创建logfile3.log来存储日志，以此类推。当日志文件的个数达到设备支持的最大值时，系统会找出生成时间最早的压缩文件（例如为logfileX.log.gz），并创建一个同名日志文件（logfileX.log）来存储日志，logfileX.log写满后，会被压缩成logfileX.log.gz来替换现有的logfileX.log.gz，以此类推。对于模块日志文件，系统会使用最新日志覆盖最旧日志。建议及时备份日志文件和日志压缩文件，以免重要日志被覆盖。

‌

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置日志信息保存到日志文件时的输出规则。

info-center source { module-name | default } logfile { deny | level severity }

缺省情况下，日志信息的输出规则请参见“1.1.4  日志信息的缺省输出规则”。

(3)     开启日志文件功能。

info-center logfile enable

缺省情况下，允许日志信息输出到日志文件。

(4)     （可选）配置单个日志文件最大能占用的存储空间的大小。

info-center logfile [ module module-name ] size-quota size

本命令的缺省情况与设备的型号有关，具体请参见命令参考。

(5)     （可选）配置模块日志文件使用率的告警门限。

info-center logfile module module-name alarm-threshold usage

缺省情况下，模块日志文件使用率的告警门限是80。即当模块日志文件使用率达到80%时，系统会提醒用户。

(6)     （可选）配置存储日志文件的目录。

info-center logfile directory dir-name

缺省情况下，存放日志文件的目录为设备缺省文件系统根目录下的logfile文件夹。

该命令会在IRF重启或主从设备倒换后失效。

(7)     将日志文件缓冲区中的内容保存到日志文件。请选择其中一项进行配置。

¡     配置自动将日志文件缓冲区中的内容保存到日志文件。

info-center logfile frequency freq-sec

缺省情况下，系统自动保存日志文件的频率为86400秒。

¡     在任意视图下执行以下命令，手动将日志文件缓冲区中的内容保存到日志文件。

logfile save

1.5  配置日志信息的最短保存时间（支持单日志文件的设备）

1. 功能简介

使用本特性可以确保重要日志在指定时间内不被新的日志覆盖。

日志文件和日志缓冲区有容量限制，当存储的日志达到容量限制时，系统会直接使用最新日志覆盖最早生成的日志。配置日志信息的最短保存时间后，系统在覆盖一条日志前，会检查该日志在系统中存在的时间（根据日志生成时间和当前系统时间计算）：

·     如果日志存在时间小于等于最短保存时间，则不删除该日志，新日志保存失败；

·     如果日志存在时间大于最短保存时间，则使用最新的日志覆盖本条日志。

2.  

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置日志信息的最短保存时间。

info-center syslog [ module module-name ] min-age min-age

缺省情况下，未配置日志信息的最短保存时间。

1.6  配置日志信息和日志文件的最短保存时间（支持多日志文件的设备）

1.6.1  功能简介

使用本特性可以确保重要日志和日志文件在指定时间内不被新的日志覆盖。

1. 日志信息和模块日志文件的最短保存时间

日志缓冲区和模块日志文件有容量限制，当存储的日志达到容量限制时，系统会直接使用最新日志覆盖最早生成的日志。配置本功能后，系统在覆盖一条日志前，会检查该日志在系统中存在的时间（根据日志生成时间和当前系统时间计算）：

·     如果日志存在时间小于等于最短保存时间，则不删除该条日志，新日志保存失败；

·     如果日志存在时间大于最短保存时间，则使用最新的日志覆盖本条日志。

2. 通用日志文件的最短保存时间

对于通用日志文件，配置该特性后，当设备中的通用日志文件数量达到最大限制，且当前使用的通用日志文件已无空间再记录新日志时，设备会查找出修改时间最早的日志压缩文件，并检查该日志压缩文件的存在时间（根据日志文件的修改时间和当前系统时间计算）：

·     如果日志压缩文件的存在时间小于等于最短保存时间，则不处理该日志压缩文件，新日志保存失败；

·     如果日志压缩文件的存在时间大于最短保存时间，设备将创建一个与该压缩文件同名的日志文件来保存最新日志。处理细节可参见“配置日志信息保存到日志文件”。

1.6.2   

1.6.3  配置步骤

(1)     进入系统视图。

system-view

(2)     配置日志信息和日志文件的最短保存时间。

info-center syslog [ module module-name ] min-age min-age

缺省情况下，未配置日志信息和日志文件的最短保存时间。