サーバーログの管理
サーバーログは、次の場所のシステムアクティビティ、ユーザーアクション、ルールトリガーイベントを監視するのに役立ちます XProtect. 次のタイプのサーバーログが利用可能です。
ログタイプ | 何がログをされているか？ |
|---|---|
システムログ | システムアクティビティ、イベント、エラー |
監査ログ | ユーザーアクティビティ |
ルール起動ログ | ルールによって生成されたログエントリ。詳細については、アクションと停止アクションをご参照ください。 |
以下でサーバーログインを表示できます XProtect Management Client サーバーログの下。
トラブルシューティングに使用されるログの詳細については、を参照してください デバッグログ.
ログの検索とフィルター
ログを検索およびフィルターして、特定のイベントまたはアクティビティを見つけることができます。利用可能なフィルターには以下が含まれます。
フィールド値、単語、フレーズ、ストリーム情報の一般的なフィルター
複数のフィールドで検索
時間ベースのフィルター
日と週の範囲フィルター
ストリームフィルター
単語、フレーズ、および接頭辞のフィルター
フィルターを組み合わせることで、より正確なクエリを作成できます。
詳細なフィルターの構文と例については、VictoriaLogsのドキュメント： LogsQLドキュメントを参照してください。
ログのエクスポート
設定された保存期間以降にログエントリを保持する必要がある場合、または分析と監査のためにログを共有する必要がある場合は、ログをエクスポートします。ログはJSONファイルとしてエクスポートされます。
ログをエクスポートするには：
必要なフィルターでクエリを実行します。
JSONタブを選択します。
ダウンロードボタンをクリックします
エクスポートされたファイルは、デフォルトのダウンロード場所に保存されます。
警告
CAPSS準拠システムの場合、 Milestone エクスポートされたログを安全なwrite-onceメディアに保存するか、Windowsツールまたはサードパーティーソリューションを使用してデジタル署名を適用することをお勧めします。