Nodo Registros del servidor
VictoriaLogs (pestaña)
El VictoriaLogs proporciona acceso a los registros del sistema, los registros de auditoría y los registros de reglas recopilados en toda la XProtect system.
La pestaña VictoriaLogs muestra una vista combinada de estos tipos de registro. Puede utilizar la interfaz de VictoriaLogs para buscar, filtrar e investigar los datos de registro en todo el sistema.
Para abrir VictoriaLogs, seleccione una de estas opciones:
Ver los registros del servidor en VictoriaLogs abre una nueva vista de registro con ajustes predeterminados
Continuar la última sesión restaura la vista de registro usada más recientemente, incluidos los filtros o consultas aplicados
Para obtener información sobre la funcionalidad compatible, las capacidades de consulta y el uso avanzado, consulte la documentación de VictoriaLogs: https://docs.victoriametrics.com/victorialogs/
Si ha migrado a OpenTelemetry y VictoriaLogs, puede ver el mensaje: Servidor de registro no registrado. Añada el servidor de registro a sus servicios registrados. Este mensaje es el esperado e indica que el sistema ahora informa a VictoriaLogs.
Si aún ve entradas en las pestañas Registros de auditoría, Registros del sistema, o Registros activados por reglas, esto significa que sus datos de registro existentes aún no han caducado o que uno o más componentes del sistema siguen informando al servidor de registro.
Una vez que todos los componentes se migren y los registros existentes hayan caducado de acuerdo con la configuración de retención, estas entradas dejarán de aparecer.
Otras pestañas
Después de migrar a OpenTelemetry y VictoriaLogs, puede ver el siguiente mensaje: Servidor de registro no registrado. Añada el servidor de registro a sus servicios registrados.
Se esperaba este mensaje. Indica que los datos de registro se están enviando ahora a VictoriaLogs en lugar de al servidor de registro heredado.
Puede seguir viendo entradas en las pestañas Registros de auditoría, Registros del sistema y Registros activados por reglas hasta que caduquen los datos de registro existentes o se hayan migrado todos los componentes.
Registros del sistema (pestaña)
Cada fila en un registro representa una entrada del registro. Una entrada de registro contiene una serie de campos de información:
Nombre | Descripción |
|---|---|
Nivel de registro | Información, advertencia o error. |
Hora local | Con la marca de tiempo en la hora local del servidor de su sistema. |
Texto del mensaje | El número de identificación para el incidente registrado. |
Categoría | El tipo de incidente registrado. |
Tipo de fuente | El tipo de equipo en el que se produjo el incidente registrado, por ejemplo, servidor o dispositivo. |
Nombre de la fuente | El nombre del equipo en el que se produjo el incidente registrado. |
Tipo de evento | El tipo de evento representado por el incidente registrado. |
Registros de auditoría (pestaña)
Cada fila en un registro representa una entrada del registro. Una entrada de registro contiene una serie de campos de información:
Nombre | Descripción |
|---|---|
Hora local | Con la marca de tiempo en la hora local del servidor de su sistema. |
Texto del mensaje | Muestra una descripción del incidente registrado. |
Permiso | La información sobre si la acción del usuario remoto se permite (concede) o no. |
Categoría | El tipo de incidente registrado. |
Tipo de fuente | El tipo de equipo en el que se produjo el incidente registrado, por ejemplo, servidor o dispositivo. |
Nombre de la fuente | El nombre del equipo en el que se produjo el incidente registrado. |
Usuario | El nombre de usuario del usuario remoto que causa el incidente registrado. |
Ubicación del usuario | La dirección IP o el nombre de host del ordenador desde el que el usuario remoto causó el incidente registrado. |
Registros activados por reglas (pestaña)
Cada fila en un registro representa una entrada del registro. Una entrada de registro contiene una serie de campos de información:
Nombre | Descripción |
|---|---|
Hora local | Con la marca de tiempo en la hora local del servidor de su sistema. |
Texto del mensaje | Muestra una descripción del incidente registrado. |
Categoría | El tipo de incidente registrado. |
Tipo de fuente | El tipo de equipo en el que se produjo el incidente registrado, por ejemplo, servidor o dispositivo. |
Nombre de la fuente | El nombre del equipo en el que se produjo el incidente registrado. |
Tipo de evento | El tipo de evento representado por el incidente registrado. |
Nombre de regla | El nombre de la regla que desencadena la entrada de registro. |
Nombre de servicio | El nombre del servicio en el que ocurrió el incidente registrado. |