从你的描述看,F1000-8330透明模式部署,日志大量增加通常与透明模式下的流量特征和管理通道复用有关。常见原因和排查如下:
可能原因:
1. 透明模式下防火墙对经过的流量做会话记录,内网访问外网的每条连接都会产生日志,量大时日志暴增。
2. 远程管理端口443映射到防火墙本身,管理流量和业务流量混在一起,触发大量安全策略命中日志。
3. 日志级别设置过低(如记录所有允许流量),或开启了流量日志、会话日志功能。
排查步骤:
1. 查看日志类型分布,确认是会话日志、攻击防范日志还是策略命中日志:
display logbuffer summary
2. 检查是否开启了会话日志或流量日志:
display session statistics
display logbuffer | include session
3. 查看安全策略是否配置了 logging 参数,透明模式下默认可能记录所有流量:
display security-policy ip
4. 检查日志输出级别和缓冲区设置:
display info-center
处理建议:
如果不需要记录所有允许流量,在安全策略中去掉 logging 或改为仅记录丢弃流量。
适当调高日志级别,避免记录 informational 级别日志。
若远程管理日志混入,可单独为管理接口配置带外管理或限制日志源地址。
需要具体日志内容才能进一步判断,建议截图日志样例或导出日志文件分析。
暂无评论