XProtect Os componentes do servidor geram entradas de registro para atividade, eventos e erros do sistema. Os componentes em execução no servidor de gerenciamento enviam entradas de registro para o OpenTelemetry Collector usando o OpenTelemetry Protocol (OTLP). Em implantações distribuídas, entradas de registro de componentes em outras máquinas são roteadas através do API Gateway antes de chegarem ao coletor.

O OpenTelemetry Collector encaminha dados de registro para um serviço de processamento de registro. Por padrão, este é o VictoriaLogs.

Você pode visualizar registros do sistema, registros de auditoria e registros de regras no XProtect Management Client. Na página Registros do servidor, você pode pesquisar, filtrar e analisar entradas de registro para investigar a atividade do sistema, ações do usuário, eventos e erros.

Algumas configurações de registro, incluindo comportamento de retenção e coleta, são gerenciadas fora XProtect Management Client através do OpenTelemetry Collector e dos arquivos de configuração do VictoriaLogs.

OpenTelemetry é um padrão aberto para coletar e transferir dados de telemetria, incluindo registros. XProtect O usa o Protocolo OpenTelemetry (OTLP) para enviar dados de registro entre componentes na infraestrutura de registro.

O uso do OTLP torna a infraestrutura de registro mais flexível. Além da configuração padrão com o VictoriaLogs, você pode conectar o sistema a soluções de monitoramento ou registro externo que suportam OTLP.

Para obter mais informações, consulte a documentação do OpenTelemetry: https://opentelemetry.io/docs/specs/otel/logs/

Registros do sistema, registros de auditoria e registros de regras exigem um serviço OpenTelemetry Collector em execução no Management Server.

O OpenTelemetry Collector recebe dados de registro de XProtect componentes do servidor e os encaminha para o serviço de processamento de registros configurado. Por padrão, este é o VictoriaLogs.

O VictoriaLogs serve como o mecanismo de banco de dados de registros para XProtect registros, tratamento do armazenamento de registros, consulta e análise. Ele substitui o banco de dados de registros baseado em SQL Server usado em versões anteriores do XProtect.

Você pode acessar os dados de registro na página Registros do servidor em XProtect Management Client.

Por padrão, os registros do sistema e os registros de regras são mantidos por 7 dias, e os registros de auditoria são mantidos por 30 dias. Entradas de registro mais antigas são excluídas automaticamente quando o período de retenção expira. Você pode modificar as configurações de retenção nos arquivos de configuração do VictoriaLogs armazenados no Management Server. Para obter mais informações, consulte Definir política de retenção de registros.