为 Linux 主机目录启用永久日志文件存储
在 cSRX 容器防火墙容器中,日志文件存储在 /var/log 目录中。默认情况下,如果没有为 /var/log 目录安装外部卷,则只会为此 cSRX 容器维护日志文件。如果将来删除 cSRX 容器防火墙容器,则这些日志文件将丢失。启动 cSRX 容器防火墙时,您可以对 Linux 主机目录启用永久日志文件存储,以便将目录从 Linux 主机直接安装到 cSRX 容器防火墙容器中。
要配置 cSRX 容器防火墙容器,以将永久日志文件存储到 Linux 主机目录,请使用以下命令。
root@csrx-ubuntu3:~/csrx# docker run -d --privileged --network=mgt_bridge -e CSRX_FORWARD_MODE="routing" -e CSRX_PACKET_DRIVER="poll" –e CSRX_CTRL_CPU="0x1" –e CSRX_DATA_CPU="0x6" -v <path-log-directory-on-host>:/var/log --name=<csrx-container-name> <csrx-image-name>