Správa protokolů serveru
Protokoly serveru vám pomohou monitorovat aktivitu systému, akce uživatelů a události spouštěné pravidly v XProtect. K dispozici jsou následující typy protokolů serveru:
Typ protokolu | Co je zaznamenáno? |
|---|---|
Systémové protokoly | Aktivita systému, události a chyby |
Protokoly auditu | Aktivita uživatele |
Protokoly spouštěné pravidlem | Záznamy protokolu generované pravidlem. Viz Akce a akce zastavení Pro další informace. |
Přihlášení k serveru můžete zobrazit XProtect Management Client pod protokoly serveru.
Informace o protokolech používaných pro řešení problémů naleznete v části Protokoly ladění.
Vyhledávání a filtry protokolů
Můžete vyhledávat a filtrovat protokoly a hledat konkrétní události nebo aktivity. Dostupné filtry zahrnují:
Obecné filtry pro hodnoty polí, slova, fráze a informace o datovém proudu
Vyhledávání ve více polích
Časové filtry
Filtry rozsahu dnů a týdnů
Filtry datového toku
Filtry slov, frází a předpoen
Filtry můžete kombinovat a vytvářet tak přesnější dotazy.
Podrobné syntaxe filtrů a příklady naleznete v dokumentaci VictoriaLogs: dokumentace LogsQL
Exportovat protokoly
Exportujte protokoly, pokud potřebujete uchovat záznamy protokolu po uplynutí nakonfigurované doby uchovávání nebo je sdílet pro analýzu a audit. Protokoly se exportují jako soubory JSON.
Export protokolů:
Spusťte dotaz s požadovanými filtry.
Vyberte kartu JSON.
Klikněte na tlačítko pro stažení
Exportovaný soubor se uloží do výchozího umístění pro stahování.
Varování
Pro systémy kompatibilní se standardem CAPSS Milestone doporučuje ukládat exportované protokoly na zabezpečené médium pro jednorázový zápis nebo používat digitální podpisy pomocí nástrojů systému Windows nebo řešení třetích stran.