如何將防火牆系統日誌(LOG)儲存到USB硬碟
Zyxel Employee
ZYXEL 設備的可用存儲空間有限，使用外部 USB 閃存驅動器可以讓您保留更長的日誌歷史記錄、存儲大型數據包擷取、診斷文件等。
注意：此功能不會增加配置功能。它不會用於存儲端口轉發規則、防火牆規則等。
支持的設備
ATP100
ATP200
ATP500
ATP800
VPN50
VPN100
VPN300
USG FLEX 100
USG FLEX 100W
UGS FLEX 200
USG FLEX 500
USG FLEX 700
USB 存儲設置
要將 ZYXEL 設備配置為使用外部 USB 儲存硬碟，請執行以下操作：
1. 使用格式化的 USB 2.0 兼容 USB 儲存硬碟。
2. 將USB硬碟插入 ZYXEL 設備上的可用 USB 端口。
3. 登錄到 ZYXEL 設備 WebUI。如果 USB 驅動器被識別，“虛擬設備”小部件將顯示正在使用的 USB 端口。
- 從設備 WebUI 轉到，配置 → 系統 → USB 儲存。
5.
選擇“啟動USB 儲存服務”選項並配置磁盤已滿警告閾值（可以配置為剩餘 MB 存儲空間或磁盤百分比）。
6. 從 WebUI 轉到Monitor →網路狀態 → USB 儲存。
這將顯示有關 USB 硬碟的訊息。根據驅動器是否正在使用，此頁面上將提供兩個選項之一。選項是“使用”或“現在刪除”。
· 選擇 使用 已安裝驅動器以供系統使用。
·
選擇 現在刪除 已安全地卸載驅動器並斷開連接。
用於日誌的 USB 存儲
不同型號的 ZYXEL 設備支持不同數量的日誌數量，例如 ATP100 支持 512 個日誌數量，而 ATP800 支持 2048 個。一旦達到限制，舊日誌將被新日誌條目覆蓋。使用 USB 存儲，ZYXEL 設備可以將日誌副本保存到硬碟，從而允許管理員用戶擁有更長的日誌歷史記錄。要允許 ZYXEL 設備將日誌保存到硬碟，請執行以下操作：
1. 訪問 ZYXEL 設備 WebUI。
2.
轉到配置 → 日誌與報告 → 日誌設定。
3.
選擇 USB 存儲選項並選擇列表頂部的編輯按鈕，或者雙擊 USB 存儲選項進行編輯。
4. 要啟用 USB 存儲日誌記錄，請執行以下操作：
· 選中“將日誌複製到 USB 存儲”複選框。
· 您可以通過選擇“啟用日誌保留持續時間”選項來指定將日誌保留在閃存驅動器中的時間量（以天為單位）。
· 在 Selection 選擇“normal”單選按鈕以記錄所有類別，或者向下滾動列表並手動啟用您希望復製到 USB 存儲的類別。
*注意事項:建議只選擇需要的類別勾選，避免造成防火牆負載過多。
· 選擇OK以保存/應用更改。
用於診斷的 USB 存儲
USB 存儲可用於保存設備或納管AP（具有 AP 控制器功能）的診斷文件。ZyXEL 使用診斷文件來解決 ZYXEL 設備的硬體/軟體相關問題。要配置 ZYXEL 設備以將診斷報告保存到USB硬碟，請執行以下操作：
1. 訪問 ZYXEL 設備 WebUI。
2.
轉到維護→ 診斷菜單。
- 在“診斷”選項卡中，選中“將診斷檔複製到 USB 儲存”複選框。選擇頁面底部的立即收集以保存設置。
4. 如果 ZYXEL 設備正在納管AP，請選擇“在 AP 上收集”選項以啟用從AP納管收集診斷信息。
· 從可用的AP中選擇 AP ，並將它們移至選定的AP列表。
· 選中“將診斷檔複製到 USB 存儲”複選框
·
選擇頁面底部的立即收集
用於封包擷取的 USB 存儲
USB 存儲器可用於保存較長的抓包文件。ZYXEL 設備可以收集數據封包，網絡管理員可以使用這些數據來了解網絡上正在流動的流量類型。ZYXEL 設備可以將數據直接保存到內部存儲，但是，根據設備配置的廣泛程度，可能沒有足夠的空間來存儲數據。將擷取文件保存到USB硬碟將允許網絡管理員運行擷取數據更長的時間（取決於 USB 閃存容量）。要配置內置 ZYXEL 數據擷取功能，請轉至維護 → 診斷→封包擷取。
在其他設置（Misc 設置）下，請進行以下更改以利用 USB 閃存驅動器上更大的存儲容量：
1. 選擇“將資料儲存至 USB 儲存”選項。（注意：可用存儲空間將被定義）
2. 預設情況下，數據封包擷取功能被編程為記錄 10MB 的數據封包，可以在“擷取的封包檔案”選項中修改大小。
3.
數據封包擷取將根據預設設置拆分為 2MB 文件。這意味著 10MB 的擷取將被分成 5 個文件 ( 2MB)。您可以在“分割臨界值”選項下增加此限制。
