XProtect Компонентите на сървъра генерират записи в регистрационните файлове за системна дейност, събития и грешки. Компонентите, работещи на сървъра за управление, изпращат записите в регистрационните файлове към OpenTelemetry Collector с помощта на OpenTelemetry Protocol (OTLP). В разпределените внедрявания записите в регистрационните файлове от компоненти на други машини се маршрутизират през API Gateway, преди да достигнат колектора.

OpenTelemetry Collector препраща регистрационните данни към услуга за обработка на регистрационни файлове. По подразбиране това е VictoriaLogs.

Можете да преглеждате системните регистрационни файлове, регистрационните файлове за проверка и регистрационните файлове за правила XProtect Management Client. От страницата "Регистрационни файлове на сървъра" можете да търсите, филтрирате и анализирате записите в регистрационните файлове, за да разследвате системната активност, потребителските действия, събитията и грешките.

Някои настройки за регистриране, включително задържане и поведение на събиране, се управляват отвън XProtect Management Client през OpenTelemetry Collector и конфигурационните файлове на VictoriaLogs.

OpenTelemetry е отворен стандарт за събиране и прехвърляне на телеметрични данни, включително регистрационни файлове. XProtect използва OpenTelemetry Protocol (OTLP) за изпращане на регистрационни данни между компоненти в инфраструктурата за регистриране.

Използването на OTLP прави инфраструктурата за регистриране по-гъвкава. В допълнение към настройката по подразбиране с VictoriaLogs, можете да свържете системата към външни решения за регистриране или мониторинг, които поддържат OTLP.

За повече информация вижте документацията на OpenTelemetry: https://opentelemetry.io/docs/specs/otel/logs/

Системните регистрационни файлове, регистрационните файлове за проверка и регистрационните файлове за правила изискват изпълняваща се услуга OpenTelemetry Collector на сървъра за управление.

OpenTelemetry Collector получава регистрационни данни от XProtect Компоненти на сървъра и го препраща към конфигурираната услуга за обработка на регистрационни файлове. По подразбиране това е VictoriaLogs.

VictoriaLogs служи като машина за регистрационни бази данни XProtect регистрационни файлове, обработка на регистрационни файлове, съхранение на заявки и анализ. Той замества базата данни с регистрационни файлове, базирана на SQL Server, използвана в по-ранни версии на XProtect.

Можете да получите достъп до регистрационните данни от страницата за влизане в сървъра XProtect Management Client.

По подразбиране системните регистрационни файлове и регистрационните файлове на правилата се съхраняват за 7 дни, а регистрационните файлове за проверка се съхраняват за 30 дни. По-старите регистрационни записи се изтриват автоматично, когато изтече периодът на съхранение. Можете да променяте настройките за съхранение в конфигурационните файлове на VictoriaLogs, съхранявани на сървъра за управление. За повече информация вижте Задаване на правила за съхраняване на регистрационни файлове.