本申请提供一种磁盘上文件管理方法、装置、计算机设备及存储介质，其中，磁盘上文件管理方法包括：当获取到针对网络攻击事件的取证报文时，根据用户配置信息确定第一存储目录的名称；基于第一存储目录的名称，判断第一存储目录下的子目录是否存在；基于用户配置信息判断第一存储目录的已存储文件个数是否大于等于第一预设阈值，若第一存储目录的已存储文件个数大于等于第一预设阈值，则创建第二存储目录，其中，用户配置信息包括第一预设阈值；将取证报文写入第二存储目录。本申请能够基于多个存储目录存储报文文件，进而以便于报文文件的查找，另一方面，本申请具有避免磁盘被写满、避免引起系统异常和降低内存占用率的优点。