F5000防火墙及交换机日志问题

前者是自动的，后者需要配置info-center，使用外部syslog服务器

目前交换机只是留存了今天的日志，没有之前的日志；而防火墙日志文件较大但是并没有进行日志压缩为.gz

 对于通用日志文件，系统会自动创建logfile1.log来存储日志。logfile1.log写满后，会被压缩成logfile1.log.gz，再自动创建logfile2.log来存储日志。logfile2.log写满后，会被压缩成logfile2.log.gz，再自动创建logfile3.log来存储日志，以此类推。当日志文件的个数达到设备支持的最大值时，系统会找出生成时间最早的压缩文件（例如为logfileX.log.gz），并创建一个同名日志文件（logfileX.log）来存储日志，logfileX.log写满后，会被压缩成logfileX.log.gz来替换现有的logfileX.log.gz，以此类推。

要么看设备能否增加硬盘存储日志，或者通过日志主机外发防火墙日志输出到日志主机 - 知了社区

如果业务体量大还是配合日志主机将日志外发吧，一般防火墙业务日志体量非常大设置逻辑是滚动存储的

不然就得通过定时执行任务命令尝试下看看是否支持

防火墙及交换机设备通常采用循环覆盖机制管理日志文件。当系统日志文件个数达到最大限制时，会自动将最早生成的压缩文件（如logfileX.log.gz）替换：先创建同名未压缩文件（logfileX.log）用于写入新日志，写满后重新压缩为.gz文件覆盖原压缩文件。该机制支持日志轮转，但不直接提供按“每天”或“达到阈值”主动压缩的配置选项。

为实现日志每日压缩和留存超过180天，建议采取以下措施：

1. **配置日志轮转策略**：通过系统命令行或管理界面启用日志自动轮转，设置单个日志文件大小阈值（如10MB），确保文件写满后触发压缩。
2. **外发日志至日志服务器**：配置Syslog或SNMP Trap，将日志实时发送至外部日志服务器（如SIEM系统），并在服务器上设置按天归档和长期存储策略（>180天）。
3. **定期备份压缩文件**：通过脚本或自动化工具，每日定时从设备导出并备份*.log.gz文件至安全存储位置，避免本地覆盖导致日志丢失。
4. **确认设备支持的最大日志文件数**：确保设备保留足够多的日志文件（如6个以上），结合外发与备份，实现超180天日志留存。

综上，设备本身依赖覆盖式轮转机制，需结合外部存储与备份策略，方可满足每日压缩与长期留存要求。