XProtect Komponenty serwera generują wpisy do dzienników aktywności systemowej, zdarzeń i błędów. Komponenty działające na serwerze zarządzającym wysyłają wpisy dziennika do OpenTelemetry Collector przy użyciu protokołu OpenTelemetry Protocol (OTLP). We wdrożeniach rozproszonych wpisy dziennika z komponentów na innych komputerach są kierowane przez bramę API, zanim dotrą do kolektora.

OpenTelemetry Collector przekazuje dane dziennika do usługi przetwarzania dziennika. Domyślnie jest to VictoriaLogs.

Możesz przeglądać dzienniki systemowe, dzienniki inspekcji i dzienniki reguł w XProtect Management Client. Na stronie Dzienniki serwera można wyszukiwać, filtrować i analizować wpisy dziennika w celu zbadania aktywności systemu, działań użytkowników, zdarzeń i błędów.

Niektóre ustawienia logowania, w tym zachowanie przechowywania i zbierania, są zarządzane na zewnątrz XProtect Management Client poprzez OpenTelemetry Collector oraz pliki konfiguracyjne VictoriaLogs.

OpenTelemetry to otwarty standard służący do zbierania i przesyłania danych telemetrycznych, w tym logów. XProtect wykorzystuje protokół OpenTelemetry Protocol (OTLP) do wysyłania danych dziennika pomiędzy komponentami infrastruktury logowania.

Użycie protokołu OTLP uelastycznia infrastrukturę logowania. Oprócz domyślnej konfiguracji z użyciem systemu VictoriaLogs można podłączyć system do zewnętrznych rozwiązań do logowania lub monitorowania, które obsługują protokół OTLP.

Więcej informacji można znaleźć w dokumentacji OpenTelemetry: https://opentelemetry.io/docs/specs/otel/logs/

Dzienniki systemowe, dzienniki inspekcji i dzienniki reguł wymagają uruchomienia usługi OpenTelemetry Collector na serwerze zarządzania.

OpenTelemetry Collector odbiera dane dziennika z XProtect Komponenty serwera i przekazuje go do skonfigurowanej usługi przetwarzania dziennika. Domyślnie jest to VictoriaLogs.

VictoriaLogs służy jako silnik bazy danych dziennika dla XProtect obsługa dzienników, przechowywanie dzienników, kwerendy i analiza. Zastępuje bazę danych dziennika opartą na systemie SQL Server, stosowaną we wcześniejszych wersjach programu XProtect.

Dostęp do danych logowania można uzyskać ze strony Logowanie do serwera XProtect Management Client.

Domyślnie dzienniki systemowe i dzienniki reguł są przechowywane przez 7 dni, a dzienniki inspekcji przez 30 dni. Starsze wpisy dziennika są automatycznie usuwane po upływie okresu przechowywania. Możesz zmodyfikować ustawienia przechowywania w plikach konfiguracyjnych VictoriaLogs przechowywanych na serwerze zarządzającym. Więcej informacji – patrz Ustawianie zasad przechowywania dzienników.