Hola
En mi experiencia comento que el histórico de eventos en un FMC appliance 1500 con 2 o 3 sensores IPS con un ancho de banda de aprox 400 Mb en hora pico es de cerca de 3 horas para logs de conexiones.
Para logs de eventos de IPS a lo mucho 5 días y eventos Antimalware puede ser de 2 o 3 meses.
Para los clientes que requieren almacenaje de histórico de eventos es preferible configurar un syslog server porque el FMC guarda muy poco histórico.
Si estas considerando una maquina virtual el almacenamiento y poder de procesamiento es aun mas limitado.
En resumen mi FMC modelo 1500 con 100GB de storage solo guarda cerca de 3 horas de logs de conexiones y 3 días de eventos de IPS.
Saludos.
