XProtect רכיבי השרת יוצרים ערכי יומן עבור פעילות מערכת, אירועים ושגיאות. רכיבים הפועלים בשרת הניהול שולחים ערכי יומן למלקט OpenTelemetry באמצעות OpenTelemetry Protocol (OTLP). בפריסות מבוזרות, ערכי יומן מרכיבים במחשבים אחרים מנותבים דרך שער ה-API לפני שהם מגיעים לאספן.

OpenTelemetry Collector מעביר נתוני יומן לשירות עיבוד יומן רישום. כברירת מחדל, ההגדרה VictoriaLogs.

באפשרותך להציג יומני מערכת, יומני ביקורת ויומני רישום של כללים XProtect Management Client. מהדף 'יומני שרת׳, תוכל לחפש, לסנן ולנתח ערכי יומן כדי לחקור פעילות מערכת, פעולות משתמש, אירועים ושגיאות.

הגדרות רישום מסוימות, כולל אופן פעולה של שמירה ואיסוף, מנוהלות מחוץ למערכת XProtect Management Client דרך אספן OpenTelemetry וקובצי תצורת VictoriaLogs.

OpenTelemetry הוא תקן פתוח לאיסוף והעברה של נתוני טלמטריה, כולל יומנים. XProtect משתמש ב- OpenTelemetry Protocol (OTLP) לשליחת נתוני יומן רישום בין רכיבים בתשתית הרישום.

השימוש ב-OTLP הופך את תשתית הרישום לגמישה יותר. בנוסף להגדרת ברירת המחדל באמצעות VictoriaLogs, תוכל לחבר את המערכת לפתרונות רישום או ניטור חיצוניים התומכים ב-OTLP.

למידע נוסף, עיין בתיעוד OpenTelemetry: https://opentelemetry.io/docs/specs/otel/logs/

עבור יומני מערכת, יומני ביקורת ויומני כללים נדרש שירות OpenTelemetry Collector הפועל בשרת הניהול.

OpenTelemetry Collector מקבל נתוני יומן מ- XProtect רכיבי השרת ומעבירים אותם לשירות עיבוד היומן המוגדר. כברירת מחדל, ההגדרה VictoriaLogs.

VictoriaLogs משמש כמנוע מסד הנתונים של יומן הרישום עבור XProtect יומנים, טיפול באחסון יומנים, ביצוע שאילתות וניתוח. הוא מחליף את מסד הנתונים של יומני רישום מבוסס SQL Server שהיה בשימוש בגירסאות קודמות של XProtect.

באפשרותך לגשת לנתוני יומן הרישום מהדף 'יומני שרת׳ ב- XProtect Management Client.

כברירת מחדל, יומני מערכת ויומני כללים נשמרים למשך 7 ימים, ויומני ביקורת נשמרים למשך 30 ימים. ערכי יומן ישנים יותר נמחקים אוטומטית עם תפוגת תקופת השמירה. באפשרותך לשנות את הגדרות השמירה בקובצי תצורת VictoriaLogs המאוחסנים בשרת הניהול. לקבלת מידע נוסף, ראה הגדרת מדיניות שמירה של יומני רישום.