Възел на сървърните регистрационни файлове

VictoriaLogs (раздел)

На VictoriaLogs Tab предоставя достъп до системните регистрационни файлове, регистрационните файлове за проверка и регистрационните файлове за правила, събрани от XProtect system.

Разделът VictoriaLogs показва комбиниран изглед на тези типове регистрационни файлове. Можете да използвате интерфейса на VictoriaLogs, за да търсите, филтрирате и разследвате регистрационните данни в системата.

За да отворите VictoriaLogs, изберете една от следните опции:

Преглед на регистрационните файлове на сървъра в VictoriaLogs отваря нов изглед на регистрационните файлове с настройки по подразбиране
Продължаване на последната сесия възстановява най-скоро използвания изглед на регистрационните файлове, включително всички приложени филтри или заявки

За информация относно поддържаната функционалност, възможностите за заявки и разширената употреба вижте документацията на VictoriaLogs: https://docs.victoriametrics.com/victorialogs/

Ако сте мигрирали към OpenTelemetry и VictoriaLogs, може да видите съобщението: Сървърът за хронологични записи не е регистриран. Добавете сървъра за хронологични записи към регистрираните услуги. Това съобщение е очаквано и показва, че системата вече докладва на VictoriaLogs.

Ако все още виждате записи в регистрационните файлове за проверка, системните регистрационни файлове или регистрационните файлове, задействани от правила, това означава, че или съществуващите ви регистрационни данни все още не са изтекли, или един или повече системни компоненти все още се отчитат на сървъра за хронологични записи.

След като всички компоненти са мигрирани и съществуващите регистрационни файлове са изтекли според настройките за съхранение, тези записи вече няма да се появяват.

Други раздели

След като мигрирате към OpenTelemetry и VictoriaLogs, може да видите следното съобщение: Сървърът за хронологични записи не е регистриран. Добавете сървъра за хронологични записи към регистрираните услуги.

Това съобщение е очаквано. Това показва, че регистрационните данни сега се изпращат към VictoriaLogs вместо към остарелия Log Server.

Може да продължите да виждате записи в разделите "Регистрационни файлове за проверка", "Системни регистрационни файлове" и "Регистрационни файлове, задействани от правила", докато не изтече срокът на съществуващите регистрационни данни или докато всички компоненти бъдат мигрирани.

Системни регистрационни файлове (раздел)

Всеки ред в регистрационния файл представлява запис в регистрационния файл. Записът в регистрационния файл съдържа редица информационни полета:

Име	Описание
Ниво на регистрационните файлове	Информация, предупреждение или грешка.
Местно време	Времеви отпечатък в локалното време на сървъра на вашата система.
Текст на съобщението	Идентификационен номер на регистрирания инцидент.
Категория	Типът регистриран инцидент.
Тип източник	Типът оборудване, на което е настъпил регистрираният инцидент, например сървър или устройство.
Име на източник	Името на оборудването, на което е настъпил регистрираният инцидент.
Тип събитие	Типът събитие, представено от записания инцидент.

Регистрационни файлове за проверка (раздел)

Име	Описание
Местно време	Времеви отпечатък в локалното време на сървъра на вашата система.
Текст на съобщението	Показва описание на регистрирания инцидент.
Разрешение	Информация за това дали действието на отдалечения потребител е било разрешено (разрешено) или не.
Категория	Типът регистриран инцидент.
Тип източник	Типът оборудване, на което е настъпил регистрираният инцидент, например сървър или устройство.
Име на източник	Името на оборудването, на което е настъпил регистрираният инцидент.
Потребител	Потребителското име на отдалечения потребител, причиняващ регистрирания инцидент.
Местоположение на потребителя	IP адресът или името на хоста на компютъра, от който отдалеченият потребител е причинил записания инцидент.

Регистрационни файлове, активирани от правила (раздел)

Име	Описание
Местно време	Времеви отпечатък в локалното време на сървъра на вашата система.
Текст на съобщението	Показва описание на регистрирания инцидент.
Категория	Типът регистриран инцидент.
Тип източник	Типът оборудване, на което е настъпил регистрираният инцидент, например сървър или устройство.
Име на източник	Името на оборудването, на което е настъпил регистрираният инцидент.
Тип събитие	Типът събитие, представено от записания инцидент.
Име на правилото	Името на правилото за задействане на записа в регистрационния файл.
Име на услугата	Името на услугата, на която е възникнал регистрираният инцидент.

XProtect Management Client