F5000-AI-15防火墙报安全服务流量产生速率过高
- 0关注
- 0收藏，26浏览
问题描述：
告警如下：
%Oct 19 13:34:44:656 2026 TDAA-Firewall SYSLOG/6/SECSYSLOG_EXCEED_LIMIT: -COntext=1; The security service traffic log rate exceeded the limit in the past hour. Please enable fast log output for security service traffic logs.
如何去掉这个告警，关键配置如下：
[TDAA-Firewall]dis cu | in dac
undo dac log-collect service botnet-detect botnetinfo enable
undo dac log-collect service botnet-detect threathost enable
undo dac log-collect service dpi audit enable
undo dac log-collect service dpi file-filter enable
undo dac log-collect service dpi threat enable
dac log-collect service traffic-monitor traffic-statistics enable
undo dac log-collect service dpi url-filter enable
dac log-collect service lb domain enable
dac log-collect service lb link enable
dac log-collect service lb linkapp enable
dac log-collect service lb linkmatchclass enable
dac log-collect service lb linkstatus enable
dac log-collect service lb linkwarning enable
dac log-collect service lb overviewlink enable
dac log-collect service session iptop_log enable
dac log-collect service sslvpn resource enable
dac log-collect service sslvpn userlog enable
dac log-collect service sslvpn usernumber enable
undo dac log-collect service vscan BruteScan enable
undo dac log-collect service vscan IPScan enable
undo dac log-collect service vscan PortScan enable
undo dac log-collect service vscan ScanTimestamp enable
undo dac log-collect service vscan brute enable
undo dac log-collect service vscan protected_record enable
undo dac log-collect service vscan subTimeStap enable
undo dac log-collect service vscan subVscan enable
dac traffic-statistic user enable verbose
dac traffic-statistic application enable verbose
[TDAA-Firewall]dis cu | in info-center
info-center loghost xxx.xxaa.uk format default
info-center source LB console deny
info-center source SCD console deny
info-center source LB monitor deny
info-center source SCD monitor deny
info-center source LB logbuffer deny
info-center source SCD logbuffer deny
info-center source FFILTER loghost deny
info-center source FILTER loghost deny
info-center source LB loghost deny
info-center source SCD loghost deny
[TDAA-Firewall]
system-view
customlog format dns
customlog host 源IP export dns
customlog format attack
customlog host 源IP export attack
customlog format session
customlog host 源IP export session
若仅需关闭告警本身，可调整日志输出速率限制：
system-view
info-center loghost 源IP
info-center source default channel loghost log level informational
但更直接的方法是启用快速日志输出，避免日志堆积触发告警。具体配置需指定日志主机：
customlog host 日志服务器IP port 端口 export security-service
请确认日志服务器地址后配置。若无需记录安全服务日志，可降低日志级别或过滤该类型日志。
两条解决思路（二选一）
方案 1【推荐，根治：关闭日志采集，直接消除告警】
关掉 traffic-monitor 流量统计采集，不再产生这类日志，告警消失。
system-view
undo dac log-collect service traffic-monitor traffic-statistics enable
同时关闭 verbose 详细统计（可选）
undo dac traffic-statistic application enable verbose
undo dac traffic-statistic user enable verbose
✅ 优点：不再产生海量统计日志，告警直接消失； ❌ 缺点：Web 页面 DAC 流量 TOP、用户 / 应用流量统计报表看不到数据。
方案 2【保留 DAC 报表，开启快速日志输出（告警提示原文建议的方案）】
保留流量统计采集，启用 customlog 快速日志输出，把日志分流发给外部日志服务器，不再走 info-center，消除速率超限告警
- 配置快速日志主机（替换为你的日志服务器 IP）
system-view
customlog host 10.xx.xx.xx port 1000
[customlog-host-10.xx.xx.xx/1000]
module traffic-log
quit
- 同时 security syslog 调大系统日志限速（可选）
security syslog rate-limit 2000
默认 1000 条 / 秒，调高阈值，减少告警触发。
方案 3【仅屏蔽告警消息（不推荐，治标不治本）】
日志依旧产生，只是不弹出这条 syslog 告警：
info-center trap suppress SECSYSLOG_EXCEED_LIMIT
不推荐：日志压力还在防火墙内部，严重时会丢审计日志。
你的现有配置问题说明
你已经做了info-center source deny，只是阻止日志转发到 loghost 远程 syslog 服务器，无法阻止日志在防火墙本地 info-center 内部产生与计数，所以告警依旧触发！
info-center source deny只是输出通道过滤，不能阻止模块生成日志。
快速判断建议
- 如果不需要 DAC 的流量 TOP / 用户应用流量报表：直接执行
undo dac log-collect service traffic-monitor traffic-statistics enable（最简方案）。 - 如果需要 DAC 流量报表：配置 customlog 快速日志输出。
校验命令
display dac log-collect all
display security syslog statistics暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论