サーバーログノード

第 VictoriaLogs このタブでは、次の場所から収集されたシステムログ、監査ログ、ルールログにアクセスできます XProtect system.

「VictoriaLogs」タブには、これらのログタイプの統合ビューが表示されます。VictoriaLogsのインターフェースを使用して、システム全体のログデータを検索、フィルタリング、調査できます。

VictoriaLogsを開くには、以下のいずれかを選択します。

サポートされている機能、クエリ機能、高度な使用については、VictoriaLogsのドキュメントを参照してください。 https://docs.victoriametrics.com/victorialogs/

OpenTelemetryとVictoriaLogsに移行した場合は、次のメッセージが表示されることがあります。ログサーバーが登録されていません。登録したサービスにログサーバーを追加します。このメッセージは想定通りで、システムがVictoriaLogsにレポートすることを示しています。

それでも次のエントリが表示される場合監査ログ, システムログ、またはルールトリガログこれは、既存のログデータがまだ期限切れになっていないか、1つ以上のシステムコンポーネントがまだログサーバーにレポートしていることを意味します。

すべてのコンポーネントが移行され、保存期間設定に従って既存のログの有効期限が切れると、これらのエントリは表示されなくなります。

OpenTelemetryとVictoriaLogsに移行すると、次のメッセージが表示されることがあります。 ログサーバーが登録されていません。登録したサービスにログサーバーを追加します。

このメッセージは想定通りです。これは、ログデータが従来のログサーバーではなくVictoriaLogsに送信されていることを示しています。

既存のログデータが期限切れになるか、すべてのコンポーネントが移行されるまで、監査ログ、システムログ、ルールトリガーログタブにエントリが引き続き表示される場合があります。

ログの各列はログエントリを表します。ログエントリにはさまざまな情報フィールドがあります。

名前	説明
ログレベル	情報、警告、あるいはエラー。
現地時間	システムのサーバーのローカル時間のタイムスタンプ。
メッセージテキスト	記録されたインシデントの識別番号。
カテゴリー	録画したインシデントのタイプ。
ソースタイプ	録画したインシデントが発生した機器のタイプ（サーバーまたはデバイスなど）。
ソース名	録画されたインシデントが発生したサービスの名前。
イベントタイプ	録画されたインシデントで表されたイベントのタイプ。

ログの各列はログエントリを表します。ログエントリにはさまざまな情報フィールドがあります。

名前	説明
現地時間	システムのサーバーのローカル時間のタイムスタンプ。
メッセージテキスト	録画されたインシデントの説明を表示します。
許可	リモートユーザーアクションが可能か（許可されているか）どうかについての情報。
カテゴリー	録画したインシデントのタイプ。
ソースタイプ	録画したインシデントが発生した機器のタイプ（サーバーまたはデバイスなど）。
ソース名	録画されたインシデントが発生したサービスの名前。
ユーザー	録画されたインシデントを引き起こすリモートユーザーのユーザー名。
ユーザーの場所	リモートユーザーが録画されたインシデントを引き起こしたコンピュータのIPアドレスまたはホスト名。

ログの各列はログエントリを表します。ログエントリにはさまざまな情報フィールドがあります。

名前	説明
現地時間	システムのサーバーのローカル時間のタイムスタンプ。
メッセージテキスト	録画されたインシデントの説明を表示します。
カテゴリー	録画したインシデントのタイプ。
ソースタイプ	録画したインシデントが発生した機器のタイプ（サーバーまたはデバイスなど）。
ソース名	録画されたインシデントが発生したサービスの名前。
イベントタイプ	録画されたインシデントで表されたイベントのタイプ。
ルール名	ログエントリをトリガーするルールの名前。
サービス名	録画されたインシデントが発生したサービスの名前。

XProtect Management Client