Utilisez VictoriaLogs pour consulter les journaux du serveur et enquêter dessus
VictoriaLogs donne accès aux journaux d’activité, aux journaux système et aux journaux déclenchés par les règles collectés dans XProtect system. Utilisez l’interface VictoriaLogs pour rechercher, filtrer et enquêter sur les données de journaux.
Enquêtez sur l’activité du journal
Vous pouvez combiner le filtre de temps et le champ de recherche pour enquêter sur des événements et des activités spécifiques dans le système, par exemple :
Passez en revue l’activité récente du système
Enquêtez sur les actions des utilisateurs dans les journaux d’activité
Suivez les événements associés à l’aide d’un ID de corrélation
Trouvez une activité liée à un serveur, un utilisateur ou une ressource spécifique
Filtrez par plage de temps
Utilisez le filtre de temps en haut de la page pour sélectionner la plage de dates et d’heures que vous souhaitez afficher.
Filtrez par valeur de colonne
Utilisez le format suivant :
[Column]:[Value]
Pour les colonnes contenant des espaces, mettez le nom de la colonne entre guillemets :
"Log type":System
Rechercher des entrées de journal
Saisissez une requête dans le champ de recherche pour filtrer les entrées de journal affichées. Exemples courants :
Tâche | Requête |
|---|---|
Afficher tous les journaux |
|
Afficher uniquement les journaux système |
|
Trouvez les entrées contenant un mot spécifique, par ex. : périphérique |
|
Effectuez une recherche insensible à la casse |
|
En savoir plus
VictoriaLogs prend en charge des opérateurs de requête supplémentaires et des capacités de filtrage avancées. Pour plus d’informations, consultez la documentation VictoriaLogs.