XProtect Los componentes del servidor generan entradas de registro para la actividad, los eventos y los errores del sistema. Los componentes que se ejecutan en el servidor de gestión envían entradas de registro al OpenTelemetry Collector utilizando el OpenTelemetry Protocol (OTLP). En las implementaciones distribuidas, las entradas de registro de los componentes de otros equipos se enrutan a través de API Gateway antes de llegar al recopilador.

OpenTelemetry Collector reenvía los datos de registro a un servicio de procesamiento de registros. De forma predeterminada, esto es VictoriaLogs.

Puede ver los registros del sistema, los registros de auditoría y los registros de reglas en XProtect Management Client. Desde la página Registros del servidor, puede buscar, filtrar y analizar entradas de registro para investigar la actividad del sistema, las acciones del usuario, los eventos y los errores.

Algunos ajustes de registro, incluido el comportamiento de retención y recopilación, se gestionan desde fuera XProtect Management Client mediante el OpenTelemetry Collector y los archivos de configuración de VictoriaLogs.

OpenTelemetry es un estándar abierto para recopilar y transferir datos de telemetría, incluidos los registros. XProtect utiliza el OpenTelemetry Protocol (OTLP) para enviar datos de registro entre los componentes de la infraestructura de registro.

El uso de OTLP hace que la infraestructura de registro sea más flexible. Además de la configuración predeterminada con VictoriaLogs, puede conectar el sistema a soluciones de registro o monitoreo externo que soporten OTLP.

Para obtener más información, consulte la documentación de OpenTelemetry: https://opentelemetry.io/docs/specs/otel/logs/

Los registros del sistema, los registros de auditoría y los registros de reglas requieren que se ejecute el servicio OpenTelemetry Collector en el servidor de gestión.

El OpenTelemetry Collector recibe datos de registro de XProtect y lo reenvía al servicio de procesamiento de registros configurado. De forma predeterminada, esto es VictoriaLogs.

VictoriaLogs sirve como motor de base de datos de registros para XProtect registros, gestión del almacenamiento de registros, consultas y análisis. Reemplaza la base de datos de registros basada en SQL Server utilizada en versiones anteriores de XProtect.

Puede acceder a los datos de registro desde la página Registros del servidor en XProtect Management Client.

De forma predeterminada, los registros del sistema y los registros de reglas se conservan durante 7 días, y los registros de auditoría, durante 30 días. Las entradas de registro más antiguas se eliminan automáticamente cuando finaliza el periodo de retención. Puede modificar los ajustes de retención en los archivos de configuración de VictoriaLogs almacenados en el servidor de gestión. Para obtener más información, vea Establecer la política de retención de registros.