看着

日志的存储时间要看日志量，日志量是不固定的

如果你有严格的日志存储时间要求，使用外部syslog服务器

1. F100‑A‑XI：无硬盘槽位，最大支持 SD 卡 512G，不能插 2.5 寸 SATA 硬盘H3C
2. F100‑C‑XI / F100‑S‑XI：带硬盘扩展槽，支持选配官方 SSD 硬盘（NS‑SSD‑480G‑SATA‑SFF），不支持普通消费级硬盘；不支持热插拔，关机断电安装硬盘

⚠该系列不支持 RAID，只支持单块硬盘。

一、能不能本地硬盘存满 6 个月日志？

关键点

1. 防火墙本地硬盘不是无限保存，采用循环覆盖机制；硬盘写满之后自动删除最老日志。
2. 日志分两类，存储消耗差距巨大：
   • 审计流量会话日志（content 日志）：流量大环境消耗极快，480G 盘可能几周就写满循环覆盖
   • 系统、安全策略、攻击告警日志：体积很小，480G 可以存很久

❗等保要求保存 6 个月日志，不建议完全依赖防火墙本机硬盘。 真实现网：如果开启完整会话 / 流量内容审计，即使 480G SSD，绝大多数带机几百的环境达不到本地保存 6 个月；仅只保存系统、安全告警日志可以做到 6 个月以上。

硬件限制

1. 硬盘必须使用 H3C 官方认证模块NS‑SSD‑480G‑SATA‑SFF，不建议自行采购市面普通 SSD，存在兼容性、断电文件系统损坏风险。
2. 不支持热插拔，必须关机断电安装硬盘；装好后开机识别，需要格式化文件系统。
3. 带硬盘运行环境温度：5‑40℃，比无硬盘环境要求严格H3C。
4. 硬盘异常断电容易文件系统损坏，设备开机 fsck 磁盘检查，会拉长设备启动时间。

二、硬盘部署操作步骤

1. 设备关机断电，安装官方 SSD 硬盘，上电开机。
2. 查看是否识别硬盘

3. 格式化硬盘（会清空全部硬盘数据）

4. 开启本地硬盘日志存储

WEB 界面：【日志与报告】‑【日志设置】开启本地日志，存储介质选择磁盘。

三、两种方案满足等保 6 个月留存要求

方案 1（最优，等保验收推荐）：日志外发 Syslog 到独立日志服务器 / SecCenter

不受防火墙硬盘大小限制，可稳定保存 6 个月以上日志，也是官方推荐方案。

方案 2：本机硬盘存储（仅适合流量很小的场景）

1. 关闭消耗巨大的会话内容审计日志，只保留安全策略、攻击、系统事件日志，减少磁盘写入量；
2. 定期手动导出日志备份；
3. 风险：断电、硬盘损坏会丢失全部本地日志，不能作为等保唯一证据来源。

四、重要坑点提醒

1. F100‑A‑XI没有硬盘槽位，只能使用 SD 卡，SD 卡寿命短，不适合长期大量写日志，不要指望 SD 卡存 6 个月审计日志H3C。
2. 小贝系列硬盘只做日志存储，不能存储配置、系统 IPE 镜像；系统、配置仍然保存在 Flash。
3. 开启硬盘日志会带来少量 CPU/IO 性能开销，高吞吐环境注意关注设备 CPU 利用率。

小结

1. F100‑C‑XI/S‑XI 可加装官方 480G SSD；F100‑A‑XI不能加装硬盘，只能 SD 卡。
2. 如果开启完整流量会话审计，本机硬盘很难稳定存满 6 个月日志；
3. 满足等保 6 个月留存，优先部署独立 syslog 日志服务器，本机硬盘仅作为辅助备份。

可以