Gestionarea jurnalelor serverului
Jurnalele de server vă ajută să monitorizați activitatea sistemului, acțiunile utilizatorului și evenimentele activate de reguli în XProtect. Sunt disponibile următoarele tipuri de jurnale de server:
Tip de jurnal | Ce este înregistrat? |
|---|---|
Jurnale de sistem | Activitatea sistemului, evenimentele și erorile |
Jurnale de audit | Activitatea utilizatorului |
Jurnale activate de reguli | Intrări de jurnal generate de reguli. Vedeți Acțiuni și acțiuni de oprire Pentru mai multe informații. |
Puteți vizualiza conectările la server XProtect Management Client sub Jurnalele serverului.
Pentru informații despre jurnalele utilizate pentru depanare, consultați Depanați jurnalele.
Căutați și filtrați jurnalele
Puteți să căutați și să filtrați jurnalele pentru a găsi anumite evenimente sau activități. Filtrele disponibile includ:
Filtre generale pentru valori de câmp, cuvinte, expresii și informații de flux
Căutări în mai multe câmpuri
Filtre bazate pe timp
Filtre interval zi și săptămână
Filtre de flux
Filtre de cuvinte, fraze și prefixe
Puteți combina filtre pentru a crea interogări mai precise.
Pentru sintaxe detaliate ale filtrelor și exemple, consultați documentația VictoriaLogs: documentația LogsQL
Exportați jurnalele
Exportați jurnalele dacă trebuie să păstrați intrările de jurnal dincolo de perioada de păstrare configurată sau să le partajați pentru analiză și audit. Jurnalele sunt exportate ca fișiere JSON.
Pentru a exporta jurnalele:
Rulați o interogare cu filtrele necesare.
Selectați fila JSON.
Faceți clic pe butonul de descărcare
Fișierul exportat este salvat în locația implicită de descărcare.
Avertisment
Pentru sistemele compatibile CAPSS, Milestone recomandă stocarea jurnalelor exportate pe un suport securizat de scriere unică sau aplicarea semnăturilor digitale utilizând instrumente Windows sau soluții terțe.