Управление на регистрационните файлове на сървъра
Регистрационните файлове на сървъра ви помагат да наблюдавате системната активност, потребителските действия и събитията, предизвикани от правила, в XProtect. Налични са следните типове сървърни регистрационни файлове:
Тип регистрационен файл | Какво е записано? |
|---|---|
Системни регистрационни файлове | Системна активност, събития и грешки |
Регистрационни файлове за проверка | Потребителска активност |
Регистрационни файлове, активирани от правила | Записи в регистрационния файл, генерирани от правила. Вижте Действия и действия за спиране за повече информация. |
Можете да видите влизанията в сървъра XProtect Management Client в регистрационните файлове на сървъра.
За информация относно регистрационните файлове, използвани за отстраняване на неизправности, вижте Регистрационни файлове за отстраняване на грешки.
Търсене и филтриране на регистрационни файлове
Можете да търсите и филтрирате регистрационните файлове, за да намерите конкретни събития или дейности. Наличните филтри включват:
Общи филтри за стойности на полета, думи, фрази и поточна информация
Търси в множество полета
Филтри, базирани на време
Филтри за диапазон за ден и седмица
Филтри за поток
Филтри за дума, фраза и префикс
Можете да комбинирате филтри, за да създадете по-точни заявки.
За подробен синтаксис на филтъра и примери вижте документацията на VictoriaLogs: LogsQL документация
Експортиране на регистрационни файлове
Експортиране на регистрационни файлове, ако трябва да запазите записите в регистрационните файлове след конфигурирания период на съхранение или да ги споделите за анализ и проверка. Регистрационните файлове се експортират като JSON файлове.
За да експортирате регистрационни файлове:
Изпълняване на заявка с необходимите филтри.
Изберете раздела JSON.
Щракнете върху бутона за изтегляне
Експортираният файл се записва в местоположението за изтегляне по подразбиране.
Внимание
За системи, съвместими с CAPSS, Milestone препоръчва да съхранявате експортираните регистрационни файлове на защитен носител за запис веднъж или да прилагате цифрови подписи с помощта на инструменти на Windows или решения на трети страни.