Gestione dei registri server
I registri del server aiutano a monitorare l'attività del sistema, le azioni dell'utente e gli eventi attivati da regole in XProtect. Sono disponibili i seguenti tipi di registri del server:
Tipo di registro | Cosa viene registrato? |
|---|---|
Log di sistema | Attività, eventi ed errori del sistema |
Registro attività utente | Attività utente |
Registri attivati da regole | Voci di registro generate da regole. Vedi Azioni e azioni di arresto Per ulteriori informazioni. |
È possibile visualizzare gli accessi del server XProtect Management Client in Registri server.
Per informazioni sui registri utilizzati per la risoluzione dei problemi, vedere Registri di debug.
Cerca e filtra registri
È possibile cercare e filtrare i registri per trovare eventi o attività specifiche. I filtri disponibili includono:
Filtri generali per valori di campo, parole, frasi e informazioni sul flusso
Ricerche su più campi
Filtri basati sul tempo
Filtri intervallo giorno e settimana
Filtri di flusso
Filtri di parole, frasi e prefissi
È possibile combinare i filtri per creare query più precise.
Per una sintassi ed esempi dettagliati dei filtri, vedere la documentazione di VictoriaLogs: Documentazione LogsQL
Esporta registri
Esportare i registri se è necessario conservare le voci di registro oltre il periodo di conservazione configurato o condividerle per l'analisi e il controllo. I registri vengono esportati come file JSON.
Per esportare i registri:
Eseguire una query con i filtri richiesti.
Selezionare la scheda JSON.
Fare clic sul pulsante di download
Il file esportato viene salvato nella posizione di download predefinita.
Avvertimento
Per i sistemi conformi a CAPSS, Milestone consiglia di archiviare i registri esportati su un supporto sicuro write-once o di applicare firme digitali utilizzando strumenti Windows o soluzioni di terze parti.