ניהול יומני שרת
יומני שרת עוזרים לך לנטר את פעילות המערכת, פעולות המשתמש ואירועים המופעלים על-ידי כלל ב- XProtect. הסוגים הבאים של יומני שרת זמינים:
סוג יומן רישום | מה נרשם ביומן? |
|---|---|
יומני מערכת | פעילות מערכת, אירועים ושגיאות |
יומני ביקורת | פעילות משתמש |
יומנים המופעלים באמצעות כללים | ערכי יומן רישום שנוצרו על-ידי הכלל. ראה פעולות ועצירת פעולות לקבלת מידע נוסף. |
באפשרותך להציג את פרטי הכניסה של השרת XProtect Management Client תחת יומני שרת.
לקבלת מידע אודות יומנים המשמשים לפתרון בעיות, ראה יומני איתור באגים.
חיפוש וסינון יומנים
באפשרותך לחפש ולסנן יומנים כדי למצוא אירועים או פעילויות ספציפיים. המסננים הזמינים כוללים:
מסננים כלליים עבור ערכי שדות, מילים, צירופי מילים ומידע זרימה
חיפושים על פני שדות מרובים
מסננים מבוססי זמן
מסנני טווח ימים ושבועות
מסנני זרימה
מסנני מילים, צירופי מילים ותחיליות
ניתן לשלב מסננים כדי ליצור שאילתות מדויקות יותר.
לתחביר מפורט של מסננים ולדוגמאות, עיין בתיעוד VictoriaLogs: תיעוד LogsQL
יצא יומנים
יצא יומנים אם עליך לשמור ערכי יומן מעבר לתקופת השמירה המוגדרת או לשתף אותם לצורך ניתוח וביקורת. היומנים מיוצאים כקובצי JSON.
כדי לייצא יומנים:
הפעל שאילתה עם המסננים הנדרשים.
בחר את הלשונית JSON.
לחץ על לחצן ההורדה
הקובץ המיוצא נשמר במיקום ברירת המחדל להורדות.
אזהרה
עבור מערכות תואמות CAPSS, Milestone ממליצה לאחסן יומנים שיוצאו באמצעי מאובטח לכתיבה חד-פעמית או להחיל חתימות דיגיטליות באמצעות כלי Windows או פתרונות של צד שלישי.