在安全设备运行中，会产生大量的系统、安全和运行等日志。日志功能主要记录设备产生的安全、行为和系统日志。方便用户对日志进行查看、分析。日志存储方式有防火墙（本地）、态势感知系统和syslog三种方式，防火墙默认存储日志在本地上，主要受设备磁盘大小制约。为了满足合规要求推荐防火墙加态势感知系统的形式存储日志，一是满足合规备份存储的需求，二是态势感知系统能够存储海量日志和帮助溯源分析等。