Serverlogfiler
Bemærk
I denne artikel beskrives den serverlogfunktionalitet, der blev introduceret i 2026 R1, som bruger OpenTelemetry og VictoriaLogs. Hvis dit system bruger den gamle logserver, kan du se i dokumentationen til din XProtect version i stedet.
Introduktion
XProtect serverkomponenter genererer logposter for systemaktivitet, hændelser og fejl. Komponenter, der kører på administrationsserveren, sender logposter til OpenTelemetry Collector ved hjælp af OpenTelemetry Protocol (OTLP). I distribuerede implementeringer bliver logposter fra komponenter på andre computere dirigeret gennem API Gateway, før de når indsamleren.
OpenTelemetry Collector videresender logdata til en logbehandlingstjeneste. Som standard er dette VictoriaLogs.
Du kan se systemlogfiler, brugerhandlingslogfiler og regellogfiler XProtect Management Client. Fra siden Serverlogfiler kan du søge efter, filtrere og analysere logposter for at efterforske systemaktivitet, brugerhandlinger, hændelser og fejl.
Nogle logføringsindstillinger, herunder opbevarings- og indsamlingsfunktionsmåde, administreres udenfor XProtect Management Client gennem konfigurationsfilerne OpenTelemetry Collector og VictoriaLogs.
OpenTelemetry og OTLP-protokollen
OpenTelemetry er en åben standard for indsamling og overførsel af telemetriske data, herunder logfiler. XProtect bruger OpenTelemetry Protocol (OTLP) til at sende logdata mellem komponenter i logføringsinfrastrukturen.
Brug af OTLP gør logningsinfrastrukturen mere fleksibel. Ud over standardopsætningen med VictoriaLogs kan du forbinde systemet til eksterne logfør- eller overvågningsløsninger, der understøtter OTLP.
For yderligere oplysninger, se OpenTelemetry-dokumentationen: https://opentelemetry.io/docs/specs/otel/logs/
OpenTelemetry Collector-tjenesten
Systemlogfiler, brugerhandlingslogfiler og regellogfiler kræver, at der kører en OpenTelemetry Collector-tjeneste på administrationsserveren.
OpenTelemetry Collector modtager logdata fra XProtect serverkomponenter og videresender dem til den konfigurerede logbehandlingstjeneste. Som standard er dette VictoriaLogs.
VictoriaLogs
VictoriaLogs fungerer som logdatabaseprogram for XProtect logfiler, håndtering af logstorage, forespørgsler og analyser. Den erstatter den SQL Server-baserede logdatabase, der bruges i tidligere versioner af XProtect.
Du kan få adgang til logdata fra siden Serverlogon XProtect Management Client.
Som standard bliver systemlogfiler og regellogfiler gemt i 7 dage, og brugerhandlingslogfiler bliver gemt i 30 dage. Ældre logposter slettes automatisk, når opbevaringsperioden udløber. Du kan ændre opbevaringsindstillingerne i de VictoriaLogs-konfigurationsfiler, der er gemt på administrationsserveren. For yderligere oplysninger, se Indstil politik for opbevaring af logfiler.