XProtect Součásti serveru generují záznamy v protokolu pro činnosti systému, události a chyby. Komponenty spuštěné na serveru pro správu odesílají záznamy protokolu do kolektoru OpenTelemetry Collector pomocí protokolu OTLP (OpenTelemetry Protocol). V distribuovaných nasazeních jsou záznamy protokolů z komponent na jiných počítačích směrovány prostřednictvím brány API před tím, než se dostanou do kolektoru.

OpenTelemetry Collector předává data protokolu službě zpracování protokolu. Ve výchozím nastavení se jedná o VictoriaLogs.

Můžete zobrazit systémové protokoly, protokoly auditu a protokoly pravidel XProtect Management Client. Na stránce Protokoly serveru můžete vyhledávat, filtrovat a analyzovat záznamy protokolu a zkoumat aktivitu systému, akce uživatelů, události a chyby.

Některá nastavení protokolování, včetně chování při uchovávání a shromažďování, jsou spravována mimo XProtect Management Client prostřednictvím konfiguračních souborů OpenTelemetry Collector a VictoriaLogs.

OpenTelemetry je otevřený standard pro sběr a přenos telemetrických dat včetně protokolů. XProtect používá protokol OTLP (OpenTelemetry Protocol) k odesílání protokolových dat mezi komponentami protokolovací infrastruktury.

Použití funkce OTLP činí infrastrukturu protokolování flexibilnější. Kromě výchozího nastavení s VictoriaLogs můžete systém připojit k externím řešením pro protokolování nebo monitorování, která podporují protokol OTLP.

Více informací viz dokumentace OpenTelemetry: https://opentelemetry.io/docs/specs/otel/logs/

Systémové protokoly, protokoly auditu a protokoly pravidel vyžadují spuštění služby OpenTelemetry Collector na serveru pro správu.

OpenTelemetry Collector přijímá data protokolu z XProtect Součásti serveru a předá je nakonfigurované službě pro zpracování protokolů. Ve výchozím nastavení se jedná o VictoriaLogs.

VictoriaLogs slouží jako databázový stroj protokolů pro XProtect Protokoly, zpracování úložiště protokolů, dotazování a analýza. Nahrazuje databázi protokolů založenou na SQL Server používanou v dřívějších verzích XProtect.

Data protokolu jsou přístupná ze stránky Protokoly serveru XProtect Management Client.

Ve výchozím nastavení se protokoly systému a pravidla uchovávají po dobu 7 dnů a protokoly auditu po dobu 30 dnů. Starší položky protokolu budou automaticky odstraněny po uplynutí doby uchovávání. Nastavení uchování můžete upravit v konfiguračních souborech VictoriaLogs uložených na serveru pro správu. Pro další informace viz Nastavení zásad uchovávání protokolu.