一、云防火墙日志存满会如何处理？还会记录日志吗
例2：设置日志存储180天，日志容量10000G。当使用180天时日志未存满，将滚动刷新，第181天日志将覆盖第一天的日志。
二、云防火墙日志默认存储多长时间？最大存储容量是多少？
·云防火墙免费默认存储7天内的日志，最大50GB 存储容量。
·开通日志分析服务后，云防火墙会默认存储6个月内的日志，存储容量1000GB 起售，最大可扩展至300TB。
三、日志审计与分析与 CLS 是什么关系？
目前日志审计是云防火墙内置，与 CLS 无关。防火墙日志可以通过 CKafka 投递至 CLS，方便用户自行分析。
四、访问控制日志、入侵防御日志、流量日志分别记录什么流量？
·访问控制日志记录命中访问控制规则的流量。
·入侵防御日志记录命中入侵防御规则的流量。
·流量日志记录放行的流量，以及拦截流量的一个请求数据。
五、可以把防火墙日志拿出来做归档吗？
可以，日志支持导出和日志投递功能，投递到客户的 Kafka。
六、日志如何下载？
·你可通过日志投递功能将日志转投出来分析使用（前提是 购买腾讯云消息队列 CKafka 实例）配置参考 日志分析。
·或登录 云防火墙控制台，单击左侧操作栏中的日志审计 > 流量日志进入流量日志页面，单击右上角，即可下载日志。
注意：基于当前检索条件导出，最多可支持导出100万条日志，每月享有一定导出额度。
七、日志投递需要多长时间才能投递成功？
投递日志需1分钟左右的时间，所以相关日志更新会有稍许延迟。
八、投递出来的日志是否有 tags 标记日志类型？
日志中没有标识日志类型的 tags，建议你在投递日志的时候，选择不同的 topic，以区分不同的日志。
九、拦截模式已开启，为什么日志中还会出现观察类型的？
虚拟补丁是自动拦截，如果入侵里有漏洞攻击且命中虚拟补丁就会自动拦截。基础规则支持高置信度的基础规则自动拦截，若基础规则不为高置信度则不拦截。
十、流量日志是否会记录被访问控制规则或入侵防御拦截的 IP 流量日志？
流量日志记录放行的流量，以及被访问控制规则或入侵防御拦截的 IP 流量的一个请求数据包信息。
十一、被拦截的攻击，是否会产生日志？
·访问控制规则：阻断模式拦截访问数据，记录规则命中次数，同时记录访问控制日志。
·入侵检测：命中入侵检测策略的生成入侵检测事件，你可通过日志分析查看具体的拦截日志。
十二、如何查看投递出来的日志中的访问/攻击是被阻断还是放行？
日志中的 strategy 字段标识了该访问是阻断或观察的。
注意：流量日志无 strategy 字段值。