XProtect Serverkomponenten erzeugen Protokolleinträge für Systemaktivitäten, Ereignisse und Fehler. Auf dem Management-Server ausgeführte Komponenten senden Protokolleinträge mithilfe des OpenTelemetry Protocol (OTLP) an den OpenTelemetry Collector. Bei verteilten Verteilungen werden Protokolleinträge von Komponenten auf anderen Rechnern über das API Gateway geroutet, bevor sie den Collector erreichen.

Der OpenTelemetry Collector leitet Protokolldaten an einen Protokollverarbeitungsdienst weiter. Standardmäßig ist dies VictoriaLogs.

Sie können Systemprotokolle, Auditprotokolle und Regelprotokolle in XProtect Management Client. Auf der Seite "Serverprotokolle" können Sie Protokolleinträge durchsuchen, filtern und analysieren, um Systemaktivitäten, Benutzeraktionen, Ereignisse und Fehler zu untersuchen.

Einige Protokollierungseinstellungen, darunter das Aufbewahrungs- und Sammlungsverhalten, werden außerhalb von verwaltet XProtect Management Client Gehen Sie die Konfigurationsdateien von OpenTelemetry Collector und VictoriaLogs durch.

OpenTelemetry ist ein offener Standard zum Sammeln und Übertragen von Telemetriedaten, einschließlich Protokollen. XProtect Verwendet das OpenTelemetry Protocol (OTLP), um Protokolldaten zwischen Komponenten in der Protokollierungsinfrastruktur zu senden.

Durch die Verwendung von OTLP wird die Protokollierungsinfrastruktur flexibler. Zusätzlich zur Standardeinrichtung mit VictoriaLogs können Sie das System mit externen Protokollierungs- oder Überwachungslösungen verbinden, die OTLP unterstützen.

Weitere Informationen finden Sie in der OpenTelemetry-Dokumentation: https://opentelemetry.io/docs/specs/otel/logs/

Systemprotokolle, Auditprotokolle und Regelprotokolle erfordern die Ausführung eines OpenTelemetry Collector-Dienstes auf dem Management-Server.

Der OpenTelemetry Collector empfängt Protokolldaten von XProtect und leitet sie an den konfigurierten Log Processing Dienst weiter. Standardmäßig ist dies VictoriaLogs.

VictoriaLogs dient als Protokolldatenbank-Engine für XProtect Protokolle, Handhabung der Protokollspeicherung, Abfrage und Analyse. Sie ersetzt die SQL Server-basierte Protokolldatenbank, die in früheren Versionen von XProtect.

Sie können auf die Protokolldaten von der Seite Serverprotokolle in zugreifen XProtect Management Client.

Standardmäßig werden Systemprotokolle und Regelprotokolle 7 Tage lang und Auditprotokolle 30 Tage lang aufbewahrt. Ältere Protokolleinträge werden nach Ablauf der Aufbewahrungsfrist automatisch gelöscht. Sie können die Speichereinstellungen in den VictoriaLogs-Konfigurationsdateien ändern, die auf dem Managementserver gespeichert sind. Weitere Informationen finden Sie unter Richtlinie für die Protokollaufbewahrung festlegen.