阿里云日志服务无数据故障解决：
内部防火墙上传到公网8.129.82.160，写入ESC的var/log/firewall.log，esc服务器重启 rsyslog 服务后正常。

重启 rsyslog 服务

systemctl restart rsyslog

检查服务状态

systemctl status rsyslog

问题2:
SLS 中的日志采集在 0 点前后完全正常，没有发现写入中断。您遇到的"0点左右不能写入日志文件"问题很可能是：
本地文件系统层面的日志轮转导致
特定应用程序的日志写入配置问题
问题发生在 00:25 左右（logrotate 执行时间）而非整点 00:00
建议检查服务器本地的 /var/log/firewall.log 文件状态和相关应用程序的日志配置。

解决：发现firewall. log.1. gz在不停增长，firewall. log为0。

先备份旧日志（更安全）

mv /vaa/log/firewall.log.1 /vaa/log/firewall.log.20260324.bak

然后手动重建新日志文件

touch /vaa/log/firewall.log
chmod 644 /vaa/log/firewall.log
chown root:root /vaa/log/firewall.log
然后重启一次防火墙
在日志服务器中执行了
systemctl restart syslog
systemctl restart filebeat

vi /etc/rsyslog.conf中/var/log/firewall.log修改为/vaa/log/firewall.log.1
systemctl restart rsyslog

使用 echo 清空ESC上的日志文件（最推荐，速度快）
echo > /var/log/firewall.log