F5000如何创建filter.log

误删 filter.log 文件后，它通常会在有新的相关日志产生时，由系统自动重新创建。如果希望立即生成，可以通过触发一次会产生该日志的操作来实现。

 手动触发重建

filter.log 记录的是防火墙“安全功能”的日志。你可以尝试以下任一种方法，让系统生成新的日志条目，从而自动创建文件：

1. 触发一次安全策略匹配：例如，从内网发起一次访问外网的请求，只要这个请求命中了防火墙的安全策略，就可能产生一条新的 filter.log 日志。

2. 重启日志服务：在设备上执行 logfile save 命令，强制将日志缓冲区的内容写入文件。这个操作也可能触发日志文件的创建。

 手动创建文件（不推荐）

如果自动重建失败，你也可以通过命令行手动创建一个空文件，但这种方法创建的日志文件可能无法被系统正常识别和写入。

 补充：如何管理 filter.log

为了避免日志文件过大再次占满存储空间，你可以调整其相关参数：

• 调整告警阈值：修改触发告警的日志使用率百分比（默认80%）。

  bash

  [H3C] info-center logfile module FILTER alarm-threshold 90

• 调整文件大小上限：修改日志文件的最大容量（默认1MB，最大10MB）。

  bash

  [H3C] info-center logfile module FILTER size-quota 10

不需要重新创建，有日志应该会产生的