F1000系列的防火墙WEB界面监控中的流量统计功能不能用了，统计不出数值。

要开启统计功能

需要开启的

一、核心原因：流量统计 / 会话统计未全局开启

1. 全局开启流量统计（必配）

二、检查接口统计配置

三、检查安全策略统计开关

四、检查日志 / 存储配置

1. 确认日志服务器配置正确（如果用外发日志）：
   bash

   运行

   info-center enable info-center loghost 日志服务器IP facility local5
2. 本地存储：检查硬盘是否正常识别
   bash

   运行

   display disk partition
   如果没有磁盘，部分统计数据无法持久化。

五、Web 端操作步骤

1. 进入 监控 → 统计 → 流量统计
2. 右上角 “统计条件”，日期选择 今天 / 最近 1 小时（不要选过去的日期）
3. 流量类型选 总流量，应用类别选 所有类型
4. 点击 “查询”，等待 1-2 分钟（数据有延迟）

六、快速定位验证

1. 用命令行看实时统计，确认是否有数据：
   bash

   运行

   display flow-statistics session top 10 source-ip
   如果这里能看到数据，说明功能正常，是 Web 查询条件 / 缓存问题；如果也为空，就是上面的配置没开。
2. 查看会话数是否正常：
   bash

   运行

   display session table count
   如果会话数为 0，说明流量根本没经过防火墙，和统计功能无关。

最常见的坑总结

• 只在 Web 里勾了日志，没敲 flow-statistics enable 全局开启
• 接口没开统计，或安全策略没开统计
• 查询日期选了未来时间，或设备时间不对
• 设备硬盘故障，无法写入统计数据

对于F1000系列防火墙新设备Web界面流量统计不出数值的问题，很可能是新版软件中流量统计功能在命令行和Web界面需要额外的配置来启用。

 核心配置四步检查与操作

请通过命令行登录设备，在系统视图下完成这步操作。

1. 启用基础流量统计功能（命令行）

这是流量统计的基石，通常需要开启以下两条命令：

注意：application global statistics enable 和 inspect activate 命令在某些设备上可能不支持，如果命令报错，可以跳过。

2. 开启NAT日志与流量日志（命令行）

对于NAT日志，新版防火墙需要一个由两部分组成的开关来启用：

注意：如果NAT流量过大，建议将其发送到外部日志主机，否则Web界面可能仍然无法显示，请参考官方技术公告。

3. 启用业务模块日志存储（Web界面）

这是新版本的一个关键变化，需要在Web界面手动为流量日志分配空间：

1. 登录Web界面，在导航栏进入 “系统” -> “日志设置” -> “基本设置”。

2. 找到 “存储空间设置” 区域，通常以列表形式呈现。

3. 确保已勾选：流量日志、用户排行、应用排行 等与流量统计相关的模块，然后保存设置。

4. 核验时间与存储阈值（Web/命令行）

• 时间同步：确保设备时间与当前时间一致。如果时间不同步，可能看不到新日志。可以进入Web页面 “系统” -> “维护” -> “系统设置” -> “日志和时间模块” 进行检查。

• 存储阈值：检查存储空间是否已满。如果流量日志存储空间使用率超过80%，设备可能会停止写入新日志。可以进入 “系统” -> “日志” -> “存储设置” 查看，并按需调整阈值。