서버 로그 노드

이(가) 다음을 수행합니다 VictoriaLogs 이 탭은 시스템 로그, 감사 로그 및 시스템 전체에서 수집된 규칙 로그에 대한 액세스를 제공합니다. XProtect system.

VictoriaLogs 탭에는 이러한 로그 유형에 대한 결합된 뷰가 표시됩니다. VictoriaLogs 인터페이스를 사용하여 시스템 전체에서 로그 데이터를 검색, 필터링 및 조사할 수 있습니다.

VictoriaLogs을 열려면 다음 옵션 중 하나를 선택합니다.

지원되는 기능, 쿼리 기능 및 고급 사용법에 대한 자세한 내용은 VictoriaLogs 문서를 참조하십시오. https://docs.victoriametrics.com/victorialogs/

OpenTelemetry 및 VictoriaLogs으로 마이그레이션한 경우 다음 메시지가 표시될 수 있습니다. 로그 서버가 등록되지 않았습니다. 등록된 서비스에 로그 서버를 추가합니다. 이 메시지는 예상되며 시스템이 이제 VictoriaLogs에 보고함을 나타냅니다.

감사 로그, 시스템 로그 또는 규칙 트리거 로그 탭에 항목이 계속 표시되면 기존 로그 데이터가 아직 만료되지 않았거나 하나 이상의 시스템 구성 요소가 여전히 로그 서버에 보고된다는 것을 의미합니다.

보존 설정에 따라 모든 구성 요소가 마이그레이션되고 기존 로그가 만료되면 이러한 항목은 더 이상 표시되지 않습니다.

OpenTelemetry 및 VictoriaLogs으로 마이그레이션한 후 다음 메시지가 표시될 수 있습니다. 로그 서버가 등록되지 않았습니다. 등록된 서비스에 로그 서버를 추가합니다.

이 메시지는 예상된 것입니다. 로그 데이터가 레거시 로그 서버 대신 VictoriaLogs으로 전송되고 있음을 나타냅니다.

기존 로그 데이터가 만료되거나 모든 구성 요소가 마이그레이션될 때까지 감사 로그, 시스템 로그 및 규칙 트리거 로그 탭에서 항목을 계속 볼 수 있습니다.

로그의 각 행은 로그 항목을 나타냅니다. 로그 항목에는 여러 정보 필드가 포함되어 있습니다:

이름	설명
로그 수준	정보, 경고, 또는 에러.
로컬 시간	사용 중인 시스템 서버의 로컬 시간으로 타임스탬프가 표시됩니다.
메시지 텍스트	기록된 인시던트의 식별 번호.
카테고리	기록된 인시던트의 유형.
소스 유형	기록된 인시던트가 발생한 장비의 유형(예: 서버 또는 장치).
소스 이름	기록된 인시던트가 발생한 장치의 이름.
이벤트 유형	기록된 인시던트가 나타내는 이벤트 유형.

로그의 각 행은 로그 항목을 나타냅니다. 로그 항목에는 여러 정보 필드가 포함되어 있습니다:

이름	설명
로컬 시간	사용 중인 시스템 서버의 로컬 시간으로 타임스탬프가 표시됩니다.
메시지 텍스트	기록된 인시던트의 설명을 표시합니다.
권한	원격 사용자 동작이 허용(부여)되었는지 여부에 관한 정보.
카테고리	기록된 인시던트의 유형.
소스 유형	기록된 인시던트가 발생한 장비의 유형(예: 서버 또는 장치).
소스 이름	기록된 인시던트가 발생한 장치의 이름.
사용자	기록된 인시던트를 초래한 원격 사용자의 사용자 이름.
사용자 위치	원격 사용자가 기록된 인시던트를 발생시킨 컴퓨터의 IP 주소 또는 호스트 이름.

로그의 각 행은 로그 항목을 나타냅니다. 로그 항목에는 여러 정보 필드가 포함되어 있습니다:

이름	설명
로컬 시간	사용 중인 시스템 서버의 로컬 시간으로 타임스탬프가 표시됩니다.
메시지 텍스트	기록된 인시던트의 설명을 표시합니다.
카테고리	기록된 인시던트의 유형.
소스 유형	기록된 인시던트가 발생한 장비의 유형(예: 서버 또는 장치).
소스 이름	기록된 인시던트가 발생한 장치의 이름.
이벤트 유형	기록된 인시던트가 나타내는 이벤트 유형.
규칙 이름	로그 항목을 트리거하는 규칙의 이름.
서비스 이름	기록된 인시던트가 발생한 서비스의 이름.

XProtect Management Client