F1000 C8130防火墙本身可存储日志,但默认存储空间有限,无法保证6个月以上。需根据日志量加装硬盘或外接日志服务器。
排查/配置建议:
1. 查看当前存储与日志量:
display logbuffer 查看缓冲区日志
display logfile buffer 或 display logfile 查看日志文件
display device 查看硬盘状态
2. 估算所需容量:
日志量取决于策略命中、流量、威胁检测等,一般按每天日志条数×平均大小估算。若每天1GB,6个月约180GB,建议预留2倍以上。
3. 加装硬盘:
C8130支持扩展硬盘,具体型号需查H3C官网或400确认,常见为2.5寸SATA/SAS盘,容量可选1TB/2TB。
4. 配置日志存储到硬盘:
info-center logfile enable
info-center logfile frequency daily
info-center logfile size-quota 1024 (单位MB,按需调整)
info-center logfile overwrite-protection 可选防止覆盖
5. 若需长期留存,建议外接日志审计系统或syslog服务器,更符合合规要求。
官网路径:H3C官网 → 产品支持 → 安全 → F1000系列 → 选C8130 → 安装指导/配置指导。
暂无评论