Nod jurnale server

VictoriaLogs (filă)

The VictoriaLogs Fila Furnizează acces la jurnalele de sistem, jurnalele de audit și jurnalele de reguli colectate din XProtect system.

Fila VictoriaLogs afișează o vizualizare combinată a acestor tipuri de jurnale. Puteți să utilizați interfața VictoriaLogs pentru a căuta, a filtra și a investiga datele de jurnal din sistem.

Pentru a deschide VictoriaLogs, selectați una dintre următoarele opțiuni:

Jurnalele serverului de vizualizare din VictoriaLogs deschid o vizualizare nouă de jurnal cu setările implicite
Continuați ultima sesiune și restaurați cea mai recentă vizualizare jurnal utilizată, inclusiv orice filtre sau interogări aplicate

Pentru informații despre funcționalitatea acceptată, capacitățile de interogare și utilizarea avansată, consultați documentația VictoriaLogs: https://docs.victoriametrics.com/victorialogs/

Dacă ați migrat la OpenTelemetry și VictoriaLogs, este posibil să vedeți mesajul: Serverul de jurnalizare nu este înregistrat. Adăugați serverul de jurnalizare la serviciile înregistrate. Acest mesaj este așteptat și indică faptul că sistemul raportează acum către VictoriaLogs.

Dacă vedeți în continuare intrări în jurnalele de audit, jurnalele de sistem sau în filele de jurnale activate de reguli, aceasta înseamnă că fie datele existente ale jurnalului nu au expirat încă, fie una sau mai multe componente de sistem raportează încă la serverul de jurnalizare.

Odată ce toate componentele sunt migrate și jurnalele existente au expirat, conform setărilor de retenție, aceste intrări nu vor mai apărea.

Alte file

După migrarea la OpenTelemetry și VictoriaLogs, este posibil să vedeți următorul mesaj: Serverul de jurnalizare nu este înregistrat. Adăugați serverul de jurnalizare la serviciile înregistrate.

Se așteaptă acest mesaj. Aceasta indică faptul că datele de jurnal sunt trimise acum la VictoriaLogs în locul serverului de jurnal vechi.

Puteți continua să vedeți intrări în jurnalele de audit, jurnalele de sistem și în filele jurnalelor activate de reguli până când expiră datele de jurnal existente sau până când toate componentele au fost migrate.

Jurnale de sistem (filă)

Fiecare rând dintr-un jurnal reprezintă o intrare în jurnal. O intrare în jurnal conține un număr de câmpuri de informații:

Nume	Descriere
Nivelul jurnalului	Informații, avertisment sau eroare.
Ora locală	Marcaj temporal în ora locală a serverului sistemului dvs.
Text mesaj	Numărul de identificare pentru incidentul înregistrat.
Categorie	Tipul incidentului înregistrat.
Tipul sursei	Tipul de echipament pe care a avut loc incidentul înregistrat, de exemplu, server sau dispozitiv.
Numele sursei	Numele echipamentului pe care a avut loc incidentul înregistrat.
Tip de eveniment	Tipul de eveniment reprezentat de incidentul înregistrat.

Jurnale de audit (filă)

Fiecare rând dintr-un jurnal reprezintă o intrare în jurnal. O intrare în jurnal conține un număr de câmpuri de informații:

Nume	Descriere
Ora locală	Marcaj temporal în ora locală a serverului sistemului dvs.
Text mesaj	Afișează o descriere a incidentului înregistrat.
Permisiune	Informații despre posibilitatea ca acțiunea de utilizator la distanță să fie permisă (acordată) sau nu.
Categorie	Tipul incidentului înregistrat.
Tipul sursei	Tipul de echipament pe care a avut loc incidentul înregistrat, de exemplu, server sau dispozitiv.
Numele sursei	Numele echipamentului pe care a avut loc incidentul înregistrat.
Utilizator	Numele de utilizator al utilizatorului la distanță care a cauzat incidentul înregistrat.
Locație utilizator	Adresa IP sau numele gazdei computerului de la care utilizatorul la distanță a provocat incidentul înregistrat.

Jurnale activate de reguli (filă)

Fiecare rând dintr-un jurnal reprezintă o intrare în jurnal. O intrare în jurnal conține un număr de câmpuri de informații:

Nume	Descriere
Ora locală	Marcaj temporal în ora locală a serverului sistemului dvs.
Text mesaj	Afișează o descriere a incidentului înregistrat.
Categorie	Tipul incidentului înregistrat.
Tipul sursei	Tipul de echipament pe care a avut loc incidentul înregistrat, de exemplu, server sau dispozitiv.
Numele sursei	Numele echipamentului pe care a avut loc incidentul înregistrat.
Tip de eveniment	Tipul de eveniment reprezentat de incidentul înregistrat.
Numele regulii	Numele regulii care declanșează intrarea în jurnal.
Numele serviciului	Numele serviciului la care a avut loc incidentul înregistrat.

XProtect Management Client