F100-XI不显示日志信息

web不显示吗，需要使能日志显示

具体是什么日志？

日志功能开启了吗 

F100‑XI V7 防火墙 不显示日志排查
现象：display logbuffer看不到日志、Web 界面日志为空、会话 / 攻击 / 策略日志看不到，分本地日志缓冲区、日志输出方向、日志过滤、日志等级、存储盘状态几个关键点排查。
1、确认日志缓冲区是否开启（display logbuffer 无输出）
shell
#查看日志缓冲区配置
display info-center

#关键检查：
1） info‑center enable 是否开启
2） logbuffer 是否开启，缓冲区大小
3） logbuffer允许输出的日志级别
修复配置
shell
system‑view
info‑center enable #全局开启信息中心，很多故障是这里被undo
info‑center logbuffer enable #开启本地日志缓存
info‑center logbuffer size 1024 #缓冲区大小，默认，可适当调大
info‑center logbuffer level informational #本地缓冲区接收级别，至少informational
级别说明：
emergency > alert > critical > error > warning > notification > informational > debug
级别设高（如 error）会过滤普通策略、会话日志，只能看到严重报错。
2、日志输出方向：控制台、监控终端、Web 日志
① console 串口看不到日志
shell
info‑center console level informational
② monitor 终端（SSH/Telnet 当前会话）看不到实时日志
shell
terminal monitor
terminal logging level informational
⚠️terminal monitor是会话级命令，退出 SSH 就失效，需要每次登录执行。
3、Web 页面看不到日志（最常见）
Web 上的安全日志、会话日志≠logbuffer 本地缓冲区。
确认硬盘 / Flash 存储正常，F100‑XI 需要存储介质正常才能留存 Web 日志
shell
display disk‑information
如果磁盘异常、未格式化，Web 日志无法保存；磁盘故障需要处理存储。
开启业务日志输出到本地存储
shell
system‑view
info‑center logfile enable
info‑center logfile level informational
logfile：保存到磁盘文件，Web 界面读取的就是 logfile 日志文件；只开 logbuffer，Web 页面是看不到历史日志。
业务模块日志开关
IPS / 攻击日志：ips log enable
NAT 日志：nat log enable
会话日志：session log enable
策略命中日志：安全策略里必须配置logging，单条策略下配置，全局不生效
shell
security‑policy
rule 10 permit ip source‑zone trust dest‑zone untrust
logging #这条策略命中才生成日志！漏写就无策略日志
4、时间错误导致日志看起来 “空白”
系统时间不对，日志时间戳错乱，Web 筛选时间范围看不到日志。
shell
display clock
配置 NTP 保证系统时间准确。
5、过滤规则把日志丢弃
shell
display info‑center filter
检查是否存在info‑center filter deny把日志全部丢弃，存在就 undo 删除过滤规则。
6、快速排障操作顺序
shell
1. display info‑center #确认info‑center全局、logbuffer、logfile开启
2. display disk‑information #磁盘状态正常
3. display clock #系统时间正确
4. display info‑center filter #无deny过滤
5. terminal monitor #ssh打开实时日志，模拟流量看控制台是否打印日志
测试：生成一条测试日志，看是否输出
shell
logbuffer test This is test log message
display logbuffer
执行完，如果display logbuffer能看到这条测试日志，代表信息中心框架正常，问题出在业务模块没有产生日志（策略没加 logging、session log 未开启等）；
如果测试日志也看不到，代表 info‑center / 缓冲区层面配置问题。
高频坑总结
只开 logbuffer，没开 logfile：命令行 display logbuffer 能看到，Web 页面看不到日志。
安全策略忘记加logging，策略命中不产生日志。
info‑center 全局被 undo info‑center enable，所有日志全部关闭。
磁盘异常，logfile 无法写入，Web 日志为空。
日志级别设置太高（只接收 error），普通业务日志被过滤。