无权限
- 0关注
- 0收藏，190浏览
问题描述：
求有权限大佬把这个链接的内容截图一下 https://zhiliao.h3c.com/Theme/details/71458 谢谢
- 2025-02-28提问
- 举报
-
(0)
最佳答案
某局点F1000-AK系列防火墙WEB只能显示当天系统日志问题处理经验案例
组网及说明
不涉及
问题描述
客户反馈防火墙WEB界面只能现在看到当天的系统日志，且设备没有重启。
过程分析
检查web界面系统日志发现只有当天的记录。 
可以看到WEB上记录的日志总量是1024条
核查设备的logbuffer大小Max buffer size为1024
===============display logbuffer===============
Log buffer: Enabled Max buffer size: 1024
Actual buffer size: 1024
Dropped messages: 0
Overwritten messages: 4415887
Current messages: 1024
出现该问题的根本原因是设备Web上的系统日志是读取所有logbuffer，logbuffer存多少读多少，当内存的日志文件缓冲区如果写满将实时写入logfile
Logfile固定为10M，将现场的logfile文件导出来发现均是安全策略命中的日志，占用了绝大多数存储空间。
%@16189055%Aug 22 14:45:26:845 2019 BYJT_CCLK_F1000_AK115 FILTER/6/FILTER_ZONE_IPV4_EXECUTION: SrcZoneName(1025)=Untrust;DstZoneName(1035)=Local;Type(1067)=ACL;SecurityPolicy(1072)=2;RuleID(1078)=2;Protocol(1001)=TCP;Application(1002)=general_tcp;SrcIPAddr(1003)=80.82.78.27;SrcPort(1004)=52535;DstIPAddr(1007)=60.165.131.180;DstPort(1008)=6645;MatchCount(1069)=1;Event(1048)=Permit;
解决方法
1、修改安全策略“记录日志”为“关闭”
2、info-center source FILTER logbuffer deny 禁止安全策略日志发送到日志缓冲区
3、将日志发送到服务器info-center loghost X.X.X.X
- 2025-02-28回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论