XProtect I componenti del server generano voci di registro per attività, eventi ed errori del sistema. I componenti in esecuzione sul server di gestione inviano le voci di registro a OpenTelemetry Collector utilizzando il protocollo OpenTelemetry Protocol (OTLP). Nelle implementazioni distribuite, le voci di registro dei componenti di altri computer vengono instradate attraverso il gateway API prima di raggiungere il raccoglitore.

OpenTelemetry Collector inoltra i dati di registro a un servizio di elaborazione dei registri. Per impostazione predefinita, questo è VictoriaLogs.

È possibile visualizzare registri di sistema, registri attività utente e registri delle regole in XProtect Management Client. Dalla pagina Registri server è possibile cercare, filtrare e analizzare le voci di registro per indagare sull'attività del sistema, sulle azioni dell'utente, sugli eventi e sugli errori.

Alcune impostazioni di registrazione, tra cui il comportamento di conservazione e raccolta, sono gestite all'esterno XProtect Management Client tramite OpenTelemetry Collector e i file di configurazione di VictoriaLogs.

OpenTelemetry è uno standard aperto per la raccolta e il trasferimento di dati di telemetria, inclusi i registri. XProtect utilizza il protocollo OTLP (OpenTelemetry Protocol) per inviare dati di registro tra i componenti dell'infrastruttura di registrazione.

L'utilizzo di OTLP rende l'infrastruttura di registrazione più flessibile. Oltre alla configurazione predefinita con VictoriaLogs, è possibile collegare il sistema a soluzioni di registrazione o monitoraggio esterne che supportano OTLP.

Per ulteriori informazioni, vedere la documentazione di OpenTelemetry: https://opentelemetry.io/docs/specs/otel/logs/

Registri di sistema, registri attività utente e registri delle regole richiedono un servizio OpenTelemetry Collector in esecuzione sul server di gestione.

OpenTelemetry Collector riceve i dati di registro da XProtect componenti del server e lo inoltra al servizio di elaborazione dei registri configurato. Per impostazione predefinita, questo è VictoriaLogs.

VictoriaLogs funge da motore di database dei registri per XProtect registri, gestione dell'archiviazione dei registri, query e analisi. Sostituisce il database di registro basato su SQL Server utilizzato nelle versioni precedenti di XProtect.

È possibile accedere ai dati di registro dalla pagina Registri server in XProtect Management Client.

Per impostazione predefinita, i registri di sistema e i registri delle regole vengono conservati per 7 giorni e i registri attività utente per 30 giorni. Le voci di registro meno recenti vengono eliminate automaticamente alla scadenza del periodo di conservazione. È possibile modificare le impostazioni di conservazione nei file di configurazione di VictoriaLogs memorizzati sul server di gestione. Per ulteriori informazioni, vedere Impostazione dei criteri di conservazione dei registri.