Управление журналами серверов
Журналы серверов помогают отслеживать системную активность, действия пользователей и события на основе правил в XProtect. Доступны следующие типы журналов сервера:
Тип журнала | Что фиксируется в журнале? |
|---|---|
Системные журналы | Системная активность, события и ошибки |
Контрольные журналы | Активность пользователей |
Журналы на основе правил | Записи журнала, создаваемые на основе правил. Дополнительные сведения приведены в разделе Действия и завершающие действия. |
Журналы серверов можно просматривать в XProtect Management Client в разделе "Журналы серверов".
Сведения о журналах, используемых для устранения неполадок, см. в разделе Журналы отладки.
Поиск и фильтрация журналов
В журналах можно выполнять поиск и фильтрацию событий и действий. Доступные фильтры:
Общие фильтры значений полей, слов, фраз и информации о потоке
Поиск в нескольких полях
Фильтры по времени
Фильтры по дням и неделям
Фильтры потоков
Фильтры слов, фраз и префиксов
Фильтры можно комбинировать для создания более точных запросов.
Подробные примеры фильтров и синтаксиса приведены в документации VictoriaLogs: Документация LogsQL
Экспорт журналов
Экспортируйте журналы, если вам необходимо сохранить записи журнала по истечении настроенного периода хранения, или предоставьте им общий доступ для анализа и аудита. Журналы экспортируются в виде файлов JSON.
Для экспорта журналов:
Выполните запрос с необходимыми фильтрами.
Откройте вкладку JSON.
Нажмите кнопку загрузки
Экспортированный файл будет сохранен в папке для загрузки по умолчанию.
Предупреждение
Для систем, соответствующих требованиям CAPSS, Milestone Он рекомендует хранить экспортированные журналы на безопасном носителе с однократной записью или применять цифровые подписи с использованием инструментов Windows или решений сторонних производителей.