Uzel protokolů serveru
VictoriaLogs (karta)
The VictoriaLogs Karta poskytuje přístup k systémovým protokolům, protokolům auditu a protokolům pravidel shromážděným z celého světa XProtect system.
Karta VictoriaLogs zobrazuje kombinované zobrazení těchto typů protokolů. Pomocí rozhraní VictoriaLogs můžete vyhledávat, filtrovat a zkoumat data protokolu v systému.
Chcete-li otevřít VictoriaLogs, vyberte jednu z těchto možností:
Zobrazení protokolů serveru v aplikaci VictoriaLogs otevře nové zobrazení protokolu s výchozím nastavením
Pokračovat v poslední relaci obnoví naposledy použité zobrazení protokolu, včetně všech použitých filtrů nebo dotazů
Informace o podporovaných funkcích, možnostech dotazování a pokročilém používání naleznete v dokumentaci společnosti VictoriaLogs: https://docs.victoriametrics.com/victorialogs/
Pokud jste přešli na OpenTelemetry a VictoriaLogs, může se zobrazit zpráva: Protokolový server není zaregistrován. Přidejte protokolový server do svých registrovaných služeb. Tato zpráva se očekává a znamená, že systém se nyní hlásí společnosti VictoriaLogs.
Pokud stále vidíte záznamy v protokolech auditu, systémových protokolech nebo kartách protokolů spouštěných pravidlem, znamená to, že buď platnost stávajících dat protokolu dosud nevypršela, nebo jedna nebo více systémových součástí stále hlásí do serveru protokolu.
Jakmile dojde k migraci všech komponent a vyprší platnost stávajících protokolů podle nastavení uchovávání, tyto položky se již nezobrazí.
Další karty
Po migraci na OpenTelemetry a VictoriaLogs se může zobrazit následující zpráva: Protokolový server není zaregistrován. Přidejte protokolový server do svých registrovaných služeb.
Tato zpráva se očekává. Označuje, že data protokolu jsou nyní odesílána společnosti VictoriaLogs namísto staršího serveru protokolu.
Záznamy v protokolech auditu, systémových protokolech a kartách protokolů spouštěných pravidlem můžete nadále zobrazovat, dokud nevyprší platnost stávajících dat protokolu nebo dokud nebudou migrovány všechny komponenty.
Systémové protokoly (karta)
Každý řádek v protokolu představuje položku protokolu. Položka protokolu obsahuje řadu informačních polí:
Název | Popis |
|---|---|
Úroveň protokolu | Informace, výstraha nebo chyba. |
Místní čas | Časové razítko v místním čase serveru vašeho systému. |
Text zprávy | Identifikační číslo zaznamenaného incidentu. |
Kategorie | Typ zaznamenaného incidentu. |
Typ zdroje | Typ zařízení, na kterém k zaznamenanému incidentu došlo, například server nebo zařízení. |
Název zdroje | Název zařízení, na kterém k zaznamenanému incidentu došlo. |
Typ události | Typ události reprezentovaný zaznamenaným incidentem. |
Protokoly auditu (karta)
Každý řádek v protokolu představuje položku protokolu. Položka protokolu obsahuje řadu informačních polí:
Název | Popis |
|---|---|
Místní čas | Časové razítko v místním čase serveru vašeho systému. |
Text zprávy | Zobrazí popis zaznamenaného incidentu. |
Oprávnění | Informace o tom, zda byla akce vzdáleného uživatele povolena (udělena) nebo ne. |
Kategorie | Typ zaznamenaného incidentu. |
Typ zdroje | Typ zařízení, na kterém k zaznamenanému incidentu došlo, například server nebo zařízení. |
Název zdroje | Název zařízení, na kterém k zaznamenanému incidentu došlo. |
Uživatel | Uživatelské jméno vzdáleného uživatele, který způsobil zaznamenaný incident. |
Umístění uživatele | IP adresa nebo název hostitele počítače, z něhož vzdálený uživatel způsobil zaznamenaný incident. |
Protokoly spouštěné pravidlem (karta)
Každý řádek v protokolu představuje položku protokolu. Položka protokolu obsahuje řadu informačních polí:
Název | Popis |
|---|---|
Místní čas | Časové razítko v místním čase serveru vašeho systému. |
Text zprávy | Zobrazí popis zaznamenaného incidentu. |
Kategorie | Typ zaznamenaného incidentu. |
Typ zdroje | Typ zařízení, na kterém k zaznamenanému incidentu došlo, například server nebo zařízení. |
Název zdroje | Název zařízení, na kterém k zaznamenanému incidentu došlo. |
Typ události | Typ události reprezentovaný zaznamenaným incidentem. |
Název pravidla | Název pravidla spouštějícího záznam protokolu. |
Název služby | Název služby, na které došlo k zaznamenanému incidentu. |