Gérer les journaux du serveur
Les journaux de serveur vous aident à surveiller l’activité du système, les actions des utilisateurs et les événements déclenchés par des règles dans XProtect. Les types de journaux de serveur disponibles sont les suivants :
Type de journaux | Quels éléments sont-ils enregistrés ? |
|---|---|
Journaux système | Activité du système, événements et erreurs |
Journaux d’audit | Activité des utilisateurs |
Journaux déclenchés par les règles | Entrées du journal générées par les règles. Voir Actions et actions d’arrêt pour plus d’informations. |
Vous pouvez consulter les journaux du serveur XProtect Management Client sous Journaux des serveurs.
Pour plus d’informations sur les journaux utilisés pour le dépannage, consultez Journaux de débogage.
Recherchez et filtrez les journaux
Vous pouvez rechercher et filtrer les journaux pour trouver des événements ou des activités spécifiques. Les filtres disponibles incluent :
Filtres généraux pour les valeurs de champ, les mots, les phrases et les informations de flux
Effectue des recherches dans plusieurs champs
Filtres temporels
Filtres de plage jour et semaine
Filtres de flux
Filtres de mots, de phrases et de préfixes
Vous pouvez combiner des filtres pour créer des requêtes plus précises.
Pour une syntaxe de filtre détaillée et des exemples, consultez la documentation VictoriaLogs : Documentation LogsQL
Exporter les journaux
Exportez les journaux si vous devez conserver les entrées de journal au-delà de la période de rétention configurée ou partagez-les à des fins d’analyse et d’audit. Les journaux sont exportés au format JSON.
Pour exporter des journaux :
Exécutez une requête avec les filtres requis.
Sélectionnez l’onglet JSON.
Cliquez sur le bouton de téléchargement
Le fichier exporté est enregistré dans votre emplacement de téléchargement par défaut.
Avertissement
Pour les systèmes conformes au CAPSS, Milestone recommande de stocker les journaux exportés sur un support sécurisé accessible en écriture unique ou d’appliquer des signatures numériques à l’aide d’outils Windows ou de solutions tierces.