Възел на сървърните регистрационни файлове

VictoriaLogs (раздел)

От раздела "Регистрационни файлове на Виктория" можете да отворите потребителския интерфейс на VictoriaLogs, за да видите комбиниран изглед на регистрационните файлове за проверка, системните регистрационни файлове и регистрационните файлове, задействани от правила. За да отворите VictoriaLogs, изберете една от следните опции:

[en] The VictoriaLogs tab displays a combined view of these log types. You can use the VictoriaLogs interface to search, filter, and investigate log data across the system.

[en] To open VictoriaLogs, select one of these options:

Преглед на регистрационните файлове на сървъра в VictoriaLogs отваря нов изглед на регистрационните файлове с настройки по подразбиране
Продължаване на последната сесия възстановява най-скоро използвания изглед на регистрационните файлове, включително всички филтри или заявки, които са били приложени.

За информация относно поддържаната функционалност, възможностите за заявки и разширената употреба вижте документацията на VictoriaLogs: https://docs.victoriametrics.com/victorialogs/

Ако сте мигрирали към OpenTelemetry и VictoriaLogs, може да видите съобщението: Сървърът за хронологични записи не е регистриран. Добавете сървъра за хронологични записи към регистрираните услуги. Това съобщение е очаквано и показва, че системата вече докладва на VictoriaLogs.

Ако все още виждате записи в регистрационните файлове за проверка, системните регистрационни файлове или регистрационните файлове, задействани от правила, това означава, че или съществуващите ви регистрационни данни все още не са изтекли, или един или повече системни компоненти все още се отчитат на сървъра за хронологични записи.

След като всички компоненти са мигрирани и съществуващите регистрационни файлове са изтекли според настройките за съхранение, тези записи вече няма да се появяват.

[en] Other tabs

[en] After migrating to OpenTelemetry and VictoriaLogs, you may see the following message: Log server not registered. Add the log server to your registered services.

[en] This message is expected. It indicates that log data is now being sent to VictoriaLogs instead of the legacy Log Server.

[en] You may continue to see entries on the Audit logs, System logs, and Rule-triggered logs tabs until existing log data expires or all components have been migrated.

Системни регистрационни файлове (раздел)

Всеки ред в регистрационния файл представлява запис в регистрационния файл. Записът в регистрационния файл съдържа редица информационни полета:

Име	Описание
Ниво на регистрационните файлове	Информация, предупреждение или грешка.
Местно време	Времеви отпечатък в локалното време на сървъра на вашата система.
Текст на съобщението	Идентификационен номер на регистрирания инцидент.
Категория	Типът регистриран инцидент.
Тип източник	Типът оборудване, на което е настъпил регистрираният инцидент, например сървър или устройство.
Име на източник	Името на оборудването, на което е настъпил регистрираният инцидент.
Тип събитие	Типът събитие, представено от записания инцидент.

Регистрационни файлове за проверка (раздел)

Име	Описание
Местно време	Времеви отпечатък в локалното време на сървъра на вашата система.
Текст на съобщението	Показва описание на регистрирания инцидент.
Разрешение	Информация за това дали действието на отдалечения потребител е било разрешено (разрешено) или не.
Категория	Типът регистриран инцидент.
Тип източник	Типът оборудване, на което е настъпил регистрираният инцидент, например сървър или устройство.
Име на източник	Името на оборудването, на което е настъпил регистрираният инцидент.
Потребител	Потребителското име на отдалечения потребител, причиняващ регистрирания инцидент.
Местоположение на потребителя	IP адресът или името на хоста на компютъра, от който отдалеченият потребител е причинил записания инцидент.

Регистрационни файлове, активирани от правила (раздел)

Име	Описание
Местно време	Времеви отпечатък в локалното време на сървъра на вашата система.
Текст на съобщението	Показва описание на регистрирания инцидент.
Категория	Типът регистриран инцидент.
Тип източник	Типът оборудване, на което е настъпил регистрираният инцидент, например сървър или устройство.
Име на източник	Името на оборудването, на което е настъпил регистрираният инцидент.
Тип събитие	Типът събитие, представено от записания инцидент.
Име на правилото	Името на правилото за задействане на записа в регистрационния файл.
Име на услугата	Името на услугата, на която е възникнал регистрираният инцидент.

XProtect Management Client