Węzeł dzienników serwera
VictoriaLogs (karta)
Karta VictoriaLogs zapewnia dostęp do dzienników systemowych, dzienników inspekcji i dzienników reguł zebranych z XProtect systemu.
Na karcie VictoriaLogs wyświetlany jest połączony widok tych typów dzienników. Interfejs VictoriaLogs umożliwia wyszukiwanie, filtrowanie i badanie danych z dzienników systemowych.
Aby otworzyć program VictoriaLogs, wybierz jedną z tych opcji:
Wyświetl dzienniki serwera w programie VictoriaLogs otworzy nowy widok dziennika z ustawieniami domyślnymi
Kontynuuj ostatnią sesję. Przywraca ostatnio używany widok dziennika, łącznie z zastosowanymi filtrami i kwerendami
Informacje na temat obsługiwanych funkcji, możliwości kwerend i zaawansowanego użycia można znaleźć w dokumentacji firmy VictoriaLogs: https://docs.victoriametrics.com/victorialogs/
W przypadku migracji do programów OpenTelemetry i VictoriaLogs może pojawić się komunikat: Serwer dziennika nie jest zarejestrowany. Dodaj serwer dziennika do zarejestrowanych usług. Ten komunikat jest oczekiwany i oznacza, że system zgłasza się teraz do firmy VictoriaLogs.
Jeśli nadal widoczne są wpisy w dziennikach inspekcji, dziennikach systemowych lub dziennikach wyzwalanych regułami, oznacza to, że istniejące dane dziennika nie wygasły lub co najmniej jeden komponent systemu nadal jest raportowany na serwerze dziennika.
Po migracji wszystkich składników i wygaśnięciu istniejących dzienników zgodnie z ustawieniami przechowywania wpisy te nie będą już wyświetlane.
Inne karty
Po migracji do OpenTelemetry i VictoriaLogs może pojawić się następujący komunikat: Serwer dziennika nie jest zarejestrowany. Dodaj serwer dziennika do zarejestrowanych usług.
Ten komunikat jest oczekiwany. Oznacza to, że dane dziennika są teraz wysyłane do systemu VictoriaLogs zamiast do starszego serwera dziennika.
Wpisy można nadal wyświetlać na kartach Dzienniki inspekcji, Dzienniki systemowe i Dzienniki wyzwalane regułami do momentu wygaśnięcia istniejących danych dziennika lub migracji wszystkich składników.
Dzienniki systemowe (karta)
Każdy wiersz dziennika reprezentuje wpis do dziennika. Wpis do dziennika zawiera pewną liczbę pól informacyjnych:
Nazwa | Opis |
|---|---|
Poziom dziennika | Informacje, ostrzeżenie lub błąd. |
Czas lokalny | Znacznik czasu w czasie lokalnym serwera systemu. |
Tekst komunikatu | Numer identyfikacyjny zarejestrowanego incydentu. |
Kategoria | Typ zarejestrowanego incydentu. |
Typ źródła | Typ sprzętu, na którym wystąpił zalogowany incydent, na przykład serwer lub urządzenie. |
Nazwa źródła | Nazwa urządzenia, na którym wystąpił zarejestrowany incydent. |
Typ zdarzenia | Typ zdarzenia reprezentowanego przez zalogowany incydent. |
Dzienniki inspekcji (karta)
Każdy wiersz dziennika reprezentuje wpis do dziennika. Wpis do dziennika zawiera pewną liczbę pól informacyjnych:
Nazwa | Opis |
|---|---|
Czas lokalny | Znacznik czasu w czasie lokalnym serwera systemu. |
Tekst komunikatu | Pokazuje opis zarejestrowanego incydentu. |
Uprawnienie | Informacja o tym, czy czynność użytkownika zdalnego została dozwolona (udzielona), czy nie. |
Kategoria | Typ zarejestrowanego incydentu. |
Typ źródła | Typ sprzętu, na którym wystąpił zalogowany incydent, na przykład serwer lub urządzenie. |
Nazwa źródła | Nazwa urządzenia, na którym wystąpił zarejestrowany incydent. |
Użytkownik | Nazwa użytkownika zdalnego, który spowodował zalogowany incydent. |
Lokalizacja użytkownika | Adres IP lub nazwa hosta komputera, z którego użytkownik zdalny spowodował zalogowany incydent. |
Dzienniki wyzwalane regułami (karta)
Każdy wiersz dziennika reprezentuje wpis do dziennika. Wpis do dziennika zawiera pewną liczbę pól informacyjnych:
Nazwa | Opis |
|---|---|
Czas lokalny | Znacznik czasu w czasie lokalnym serwera systemu. |
Tekst komunikatu | Pokazuje opis zarejestrowanego incydentu. |
Kategoria | Typ zarejestrowanego incydentu. |
Typ źródła | Typ sprzętu, na którym wystąpił zalogowany incydent, na przykład serwer lub urządzenie. |
Nazwa źródła | Nazwa urządzenia, na którym wystąpił zarejestrowany incydent. |
Typ zdarzenia | Typ zdarzenia reprezentowanego przez zalogowany incydent. |
Nazwa reguły | Nazwa reguły wyzwalającej wpis do dziennika. |
Nazwa usługi | Nazwa usługi, w której wystąpił zalogowany incydent. |