日志存储空间不足，不扩容情况下，如何减少日志分析存储容量？

• 减少日志存储时长：日志分析默认存储时长为180天。如果您确认业务不需要保留较长时间的历史日志，您可以手动修改日志存储的时长。详情参见设置日志参数。
• 减少日志采集类型：云防火墙默认采集所有日志类型，如果您确认只需要采集某类日志类型，您可以手动修改需要采集的日志类型。详情参见设置日志参数。

云防火墙的流量日志是否支持导出到第三方工具系统？

日志分析提供实时的数据消费与投递功能，支持将采集到日志服务中的数据通过 SDK 消费到第三方工具系统中，或投递到火山引擎 TOS 等其他产品中，用于后续的日志处理与大数据计算分析。

更多详情请参见消费与投递概述。

日志如何下载？

1. 登录云防火墙控制台，在左侧导航栏，单击日志管理。
2. 在页面右上角选择高级模式。
3. 通过时间范围、搜索条件等方式检索需要下载的日志内容，单击右上角下载日志按钮，即可下载日志。