h3c secpath ACG1000-BE上网行为管理日志存储在哪里

需要外采闪迪128G TF卡，

TLC芯片、CLASS10类型的TF卡（SANDISK:SDSQUNC-064G-ZN3MN），请注意选择的TF卡型号

# SecPath ACG1000‑BE 上网行为管理日志存储说明

>
> ACG1000‑BE**没有内置 2.5 寸硬盘仓**，只能使用**TF (Micro‑SD) 卡**做本地审计日志存储，**不能内置 SATA 硬盘**H3C。
> 出厂自带 Flash 空间很小，只存系统、配置；**上网行为审计、流量日志不会存在内置 Flash，不开外部存储，日志只临时放内存，重启全部丢失**H3C。

## 一、存储硬件选择

1. ✅只能使用 **TF 卡（Micro‑SD 卡）**，设备机身维护仓里面有 TF 卡槽，关机插入 TF 卡；
2. ❌**不能内置 2.5 寸 SATA 硬盘**，BE 型号没有硬盘插槽；USB 外接 U 盘 / 移动硬盘**只支持导出，不能作为长期审计日志库**，不建议生产长期用H3C。

>
> ⚠️注意：要买工业级 TF 卡（宽温），普通消费级 SD 卡长期大量写日志容易快速损坏；设备过保，自行采购 TF 卡即可，不需要向 H3C 购买硬件。

## 二、容量该买多大（参考）

表格

| 带机人数 | 推荐 TF 卡容量 | 日志保存参考时长 |
| --- | --- | --- |
| ≤100 用户 | 32G 工业 TF 卡 | 约 30‑60 天审计日志 |
| 100‑300 用户 | 64G 工业 TF 卡 | 约 60‑120 天审计日志 |
| 300‑500 用户 | 128G 工业 TF 卡 | 约 120‑180 天审计日志 |

>
> 系统有自动轮转机制：磁盘使用率到达阈值，自动删除最早日志，循环覆盖；**不会直接写爆卡**H3C。
> 合规等保一般要求至少留存 6 个月日志，500 人规模单台本地 TF 卡很难存满 6 个月，建议**同时部署外部 Syslog 日志服务器做远端存储**。

## 三、Web 配置操作步骤

1. 关机插入 TF 卡，开机；Web 登录 ACG1000‑BE。
2. 菜单：**系统管理 → 日志设置 → 日志存储设置**
3. 开启**本地存储**，存储介质识别为`cfcard:/`（TF 卡映射盘符）。
4. 勾选需要保存的日志类型：上网行为审计日志、会话日志、安全日志、系统日志。
5. 设置保存时长，开启磁盘自动轮转。
6. 保存配置。

>
> 命令行简单查看：

```
dir cfcard:/
display logfile summary
```

## 四、重要提醒（过保设备重点）

1. 设备**过保不影响 TF 卡日志存储功能**，硬件 TF 卡自行采购，软件功能不需要 license。
2. 普通消费级 TF 卡，高频日志写入几个月就容易损坏，**优先工业宽温 Micro‑SD 卡**，定期备份日志。
3. 本地 TF 卡仅做辅助；**等保合规强烈建议额外配置 syslog 远端日志服务器，把日志同时外发到日志服务器**，防止 TF 卡损坏日志全部丢失。
4. 不要用 USB 盘当长期日志盘，固件对 USB 存储稳定性支持有限，只适合临时导出日志。

## 五、故障现象

没有插 TF 卡：Web 日志页面看不到历史上网行为记录，设备重启内存日志全部清空。

针对H3C SecPath ACG1000-BE的日志存储，核心结论是：你需要购买硬盘，而不是TF卡。

📍 日志存储在哪里？

ACG1000-BE的日志是按类型分开存储的：

• 硬盘：用来存储应用审计日志和网站访问日志。上网行为管理最核心的“谁、在什么时候、访问了什么网站、用了什么应用”这类审计数据，就存在这里。

• CF卡：用来存储安全防护日志（如攻击日志）和系统日志（如设备操作日志）。

需要注意，设备本身的系统文件也存在CF卡上，所以不能用来存审计日志。

💾 该买硬盘还是TF卡？

应该买硬盘。

• 明确用硬盘：虽然设备可能提供SD/TF卡槽，但这通常只是作为没有硬盘时的备选方案或用于其他扩展功能。

• 硬盘是首选：对于核心的审计日志存储，官方文档明确指出存储位置是硬盘。从性能和稳定性考虑，硬盘也是最佳选择。

📏 该买多大容量的？

选多大容量，取决于你的网络规模和日志量。这里有个官方参考数据：

• 日志大小：平均每条日志大小约为 1KB。

• 存储能力：500GB 硬盘约可存储 5.25亿 条日志；1TB 硬盘约可存储 11亿 条日志。

容量选择建议：

• 小型网络（<100人）：500GB 通常足够，可满足较长周期的日志留存。

• 中型网络（100-500人）：建议选择 1TB，提供更充裕的存储空间。

• 大型网络（>500人）：建议 1TB起步，并考虑更专业的日志服务器方案。

另外，设备有日志自动清理机制：当硬盘使用率达到 95% 时，会自动删除最早的文件，直到使用率降至 85%。

默认是存储在设备的flash，如果设备有硬盘就存储在硬盘里