1、我发现防火墙设备的“dis logbuffer”始终存在大量会话日志，如截图，导致正常的日志无法被正常观察到，比如端口down什么的，这些会话日志实际上意义不大；

2、尝试“去一加四”方法（在下方），虽然dis logbuffer没有了，但是logfile save文件里还有这些会话日志；

3、难道只能删除安全策略里的“logging enable”吗？我想的是最好的结果是把这种会话日志输出给日志主机，但本地不保存，有什么成熟的方法吗？谢谢！

整改方案（完整版：去一加四）

1、删除 userlog flow syslog

2、增加 customlog format packet-filte、 customlog format dpi、 customlog format aft、 customlog format attack-defense

明细介绍：

1、如果存在userlog flow syslog配置，需要删除

2、如果存在安全策略视图下logging enable配置，需要删除 logging enable 或者增加配置customlog format packet-filter

3、如果开启IPS、AV、traffic-policy、uapp-control，即存在profile、traffic-policy、uapp-control配置，需要增加配置customlog format dpi

4、如果存在aft log enable，需要增加配置customlog format aft

5、如果存在attack-defense policy ，需要增加配置 customlog format attack-defense