nœud Journaux des serveurs
VictoriaLogs (onglet)
Le VictoriaLogs donne accès aux journaux système, aux journaux d’activité et aux journaux de règles collectés dans XProtect system.
L’onglet VictoriaLogs affiche une vue combinée de ces types de journaux. Vous pouvez utiliser l’interface VictoriaLogs pour rechercher, filtrer et enquêter sur les données de journaux dans le système.
Pour ouvrir VictoriaLogs, sélectionnez l’une des options suivantes :
Afficher les journaux du serveur dans VictoriaLogs ouvre une nouvelle vue des journaux avec les paramètres par défaut
Continuer la dernière session restaure la vue du journal la plus récemment utilisée, y compris les filtres ou les requêtes appliqués
Pour plus d’informations sur les fonctionnalités prises en charge, les capacités d’interrogation et l’utilisation avancée, reportez-vous à la documentation VictoriaLogs : https://docs.victoriametrics.com/victorialogs/
Si vous avez migré vers OpenTelemetry et VictoriaLogs, vous pouvez voir le message suivant : Serveur de journaux non enregistré. Ajoutez le serveur de journaux à vos services enregistrés. Ce message est attendu et indique que le système fait maintenant rapport à VictoriaLogs.
Si vous voyez encore des entrées dans les onglets Journaux d’activité, Journaux système, ou Journaux déclenchés par les règles, cela signifie que vos données de journal existantes n’ont pas encore expiré ou qu’un ou plusieurs composants du système sont toujours liés au serveur de journaux.
Une fois que tous les composants ont migré et que les journaux existants ont expiré conformément aux paramètres de rétention, ces entrées n’apparaîtront plus.
Autres onglets
Après la migration vers OpenTelemetry et VictoriaLogs, vous pouvez voir le message suivant : Serveur de journaux non enregistré. Ajoutez le serveur de journaux à vos services enregistrés.
Ce message est attendu. Il indique que les données de journaux sont maintenant envoyées à VictoriaLogs au lieu du serveur de journaux hérité.
Vous pouvez continuer à voir les entrées dans les onglets Journaux d’activité, Journaux système et Journaux déclenchés par les règles jusqu’à ce que les données de journal existantes expirent ou que tous les composants aient été migrés.
Journaux système (onglet)
Chaque ligne dans un journal représente une entrée de journal. Une entrée de journal contient un certain nombre de champs d’informations :
Nom | Description |
|---|---|
Niveau de journal | Info, avertissement, ou erreur. |
Heure locale | Horodaté en heure locale du serveur de votre système. |
Texte du message | Numéro d’identification de l’incident journalisé. |
Catégorie | Type d’incident journalisé. |
Type de source | Type d’équipement sur lequel l’incident journalisé est intervenu, par exemple, serveur ou périphérique. |
Nom de la source | Nom de l’équipement sur lequel l’incident journalisé est intervenu. |
Type d’événement | Type d’événement correspondant à l’incident journalisé. |
Journaux d’activités (onglet)
Chaque ligne dans un journal représente une entrée de journal. Une entrée de journal contient un certain nombre de champs d’informations :
Nom | Description |
|---|---|
Heure locale | Horodaté en heure locale du serveur de votre système. |
Texte du message | Affiche une description de l’incident journalisé. |
Autorisation | Informations indiquant si l’action de l’utilisateur distant était autorisée ou non. |
Catégorie | Type d’incident journalisé. |
Type de source | Type d’équipement sur lequel l’incident journalisé est intervenu, par exemple, serveur ou périphérique. |
Nom de la source | Nom de l’équipement sur lequel l’incident journalisé est intervenu. |
Utilisateur | Nom de l’utilisateur distant ayant causé l’incident journalisé. |
Emplacement de l’utilisateur | Adresse IP ou nom d’hôte de l’ordinateur utilisé par l’utilisateur distant ayant causé l’incident journalisé. |
Journaux déclenchés par les règles (onglet)
Chaque ligne dans un journal représente une entrée de journal. Une entrée de journal contient un certain nombre de champs d’informations :
Nom | Description |
|---|---|
Heure locale | Horodaté en heure locale du serveur de votre système. |
Texte du message | Affiche une description de l’incident journalisé. |
Catégorie | Type d’incident journalisé. |
Type de source | Type d’équipement sur lequel l’incident journalisé est intervenu, par exemple, serveur ou périphérique. |
Nom de la source | Nom de l’équipement sur lequel l’incident journalisé est intervenu. |
Type d’événement | Type d’événement correspondant à l’incident journalisé. |
Nom de la règle | Nom de la règle qui déclenche la journalisation de l’entrée. |
Nom du service | Nom du service sur lequel l’incident journalisé est intervenu. |