防火墙f1000-ai-25流日志没有

全局日志功能开了吗。检查下时间问题：

在设备的web页面：系统>维护>系统设置>日志和时间模块中
发现当前设备时间与PC的时间相差3分钟以上。而现场流量日志量较大，设备只能存储1-2分钟的。因此设备打开web界面的流量日志，默认只查到PC的本地时间，而由于PC慢了3分钟，日志已经被覆盖，所以一直看到就是空的。

解决：
1、直接将时间往后调整就行。
2、手动修改设备的当前时间与PC时间保持一致。

如果本地日志没有记录：

• 确保策略开启了日志记录，并检查日志缓冲区
• 运行 display logfile buffer 查看是否存储了日志
• 执行 reset logfile buffer 清空缓冲区并重新尝试

如果远程日志审计对接不上：

• 确保 display loghost 里地址正确
• 检查防火墙 ACL 是否拦截日志传输
• 使用 tcpdump 抓包确认日志是否离开防火墙

如果问题仍未解决，可以查看防火墙的 debug 日志