Zarządzanie dziennikami serwera
Dzienniki serwera pomagają monitorować aktywność systemu, działania użytkowników i zdarzenia wyzwalane regułami w XProtect. Dostępne są następujące typy dzienników serwera:
Typ dziennika | Co jest rejestrowane? |
|---|---|
Dzienniki systemowe | Aktywność systemu, zdarzenia i błędy |
Dzienniki inspekcji | Aktywność użytkownika |
Dzienniki wyzwalane regułami | Wpisy dziennika generowane za pomocą reguł. Patrz Czynności i czynności końcowe Aby uzyskać więcej informacji. |
Możesz przeglądać dzienniki serwera w XProtect Management Client w sekcji Dzienniki serwera.
Aby uzyskać informacje na temat dzienników wykorzystywanych do rozwiązywania problemów, zapoznaj się z sekcją Dzienniki debugowania.
Wyszukiwanie i filtrowanie dzienników
Możesz przeszukiwać i filtrować dzienniki, aby znaleźć określone zdarzenia lub działania. Dostępne filtry to:
Ogólne filtry wartości pól, słów, fraz i informacji strumieniowych
Wyszukiwania w wielu polach
Filtry oparte na czasie
Filtry zakresu dnia i tygodnia
Filtry strumienia
Filtry słów, fraz i prefiksów
Możesz łączyć filtry, aby tworzyć bardziej precyzyjne kwerendy.
Aby uzyskać szczegółowe informacje na temat składni filtrów i przykładów, zapoznaj się z dokumentacją VictoriaLogs: Dokumentacja LogsQL
Dzienniki eksportu
Eksportuj dzienniki, jeśli musisz przechowywać wpisy dziennika po upływie skonfigurowanego okresu przechowywania lub udostępniać je na potrzeby analizy i inspekcji. Dzienniki są eksportowane jako pliki JSON.
Aby wyeksportować dzienniki:
Uruchamianie kwerendy z wymaganymi filtrami.
Wybierz kartę JSON.
Kliknij przycisk pobierania
Wyeksportowany plik jest zapisywany w domyślnej lokalizacji pobierania.
Ostrzeżenie
Dla systemów zgodnych z CAPSS, Milestone zaleca przechowywanie wyeksportowanych dzienników na bezpiecznym nośniku jednokrotnego zapisu lub stosowanie podpisów cyfrowych za pomocą narzędzi Windows lub rozwiązań zewnętrznych.