Verwaltung von Serverprotokollen
Serverprotokolle unterstützen Sie bei der Überwachung von Systemaktivitäten, Benutzeraktionen und regelbasierten Ereignissen in XProtect. Folgende Arten von Serverprotokollen sind verfügbar:
Protokolltyp | Was wird protokolliert? |
|---|---|
Systemprotokolle | Systemaktivität, Ereignisse und Fehler |
Auditprotokolle | Benutzeraktivitäten |
Von Regel ausgelöste Protokolle | Von Regel generierte Protokolleinträge. Weitere Informationen dazu finden Sie unter Aktionen und Stoppaktionen. |
Sie können die Serverprotokolle einsehen in XProtect Management Client Wählen Sie unter Serverprotokolle.
Informationen zu den für die Fehlersuche verwendeten Protokollen finden Sie unter Debug-Protokolle.
Suchen und filtern Sie Protokolle
Sie können Protokolle durchsuchen und filtern, um bestimmte Ereignisse oder Aktivitäten zu finden. Zu den verfügbaren Filtern gehören:
Allgemeine Filter für Feldwerte, Wörter, Ausdrücke und Stream-Informationen
Suche über mehrere Felder hinweg
Zeitbasierte Filter
Tages- und Wochenbereichsfilter
Stream-Filter
Filter für Wörter, Phrasen und Präfixe
Sie können Filter kombinieren, um genauere Abfragen zu erstellen.
Eine detaillierte Filtersyntax und Beispiele finden Sie in der VictoriaLogs-Dokumentation: LogsQL-Dokumentation
Protokolle exportieren
Exportieren Sie Protokolle, wenn Sie Protokolleinträge über den konfigurierten Aufbewahrungszeitraum hinaus aufbewahren oder für Analyse- und Auditzwecke freigeben müssen. Protokolle werden als JSON-Dateien exportiert.
So exportieren Sie Protokolle:
Führen Sie eine Abfrage mit den erforderlichen Filtern durch.
Wählen Sie die Registerkarte JSON aus.
Klicken Sie auf Download
Die exportierte Datei wird an Ihrem Standard-Download-Speicherort gespeichert.
Warnung
Für CAPSS-konforme Systeme, Milestone Wir empfehlen, exportierte Protokolle auf einem sicheren Medium zu speichern, auf dem einmal geschrieben werden kann, oder digitale Signaturen mithilfe von Windows-Tools oder Drittanbieterlösungen anzuwenden.