防火墙日志是如何生成的，我想知道从读取数据包数据中生成日志的频率（或频率），如果是这样的话。我想为我的项目检测企业网络上的异常情况，所以对于初学者来说，我正在研究如何生成日志。

PS：我还需要提到什么来帮助我的事业？

编辑1：已经有一个内置IDS的防火墙设备。该设备是fortigate fg-800c，它具有内置IDS和IPs功能。