Узел «Журналы сервера»

VictoriaLogs (вкладка)

Самая VictoriaLogs на этой вкладке можно получить доступ к системным и контрольным журналам, а также журналам правил, собираемым из различных источников XProtect system.

На вкладке "VictoriaLogs" отображается комбинированное представление этих типов журналов. Интерфейс VictoriaLogs можно использовать для поиска, фильтрации и изучения данных журналов в системе.

Чтобы открыть VictoriaLogs, выберите один из следующих вариантов:

Просмотр журналов сервера в VictoriaLogs открывает новое представление журнала с параметрами по умолчанию
"Продолжить последний сеанс": восстановление последнего использованного представления журнала, включая все примененные фильтры и запросы

Дополнительные сведения о поддерживаемых функциях, возможностях запросов и расширенном использовании см. в документации VictoriaLogs: https://docs.victoriametrics.com/victorialogs/

Если вы перешли на OpenTelemetry и VictoriaLogs, может появиться сообщение: Сервер регистрации не зарегистрирован. Добавьте сервер регистрации в список зарегистрированных служб. Это сообщение является ожидаемым и указывает на то, что система теперь отчитывается перед VictoriaLogs.

Если вы по-прежнему видите записи в Контрольные журналы, Системные журналы, или Журналы на основе правил Это означает, что либо срок действия существующих данных журнала еще не истек, либо один или несколько компонентов системы по-прежнему передают отчеты на сервер регистрации.

После переноса всех компонентов и истечения срока действия существующих журналов в соответствии с параметрами хранения эти записи больше не будут отображаться.

Другие вкладки

После перехода на OpenTelemetry и VictoriaLogs может появиться следующее сообщение: Сервер регистрации не зарегистрирован. Добавьте сервер регистрации в список зарегистрированных служб.

Это сообщение является ожидаемым. Это означает, что данные журнала теперь отправляются в VictoriaLogs вместо старого сервера регистрации.

Вы можете продолжать просматривать записи на вкладках "Контрольные журналы", "Системные журналы" и "Журналы на основе правил" до истечения срока действия существующих данных журналов или миграции всех компонентов.

Системные журналы (вкладка)

Каждая строка в журнале представляет собой запись журнала. Запись журнала содержит ряд информационных полей:

Имя	Описание
Уровень ведения журнала	Информация, предупреждение или ошибка.
Местное время	Временная отметка по местному времени сервера вашей системы.
Текст сообщения	Идентификационный номер зарегистрированного инцидента.
Категория	Тип зарегистрированного инцидента.
Тип источника	Тип оборудования, на котором возник зарегистрированный инцидент, например сервер или устройство.
Имя источника	Название оборудования, на котором произошел зарегистрированный инцидент.
Тип событий	Тип события, к которому относится зарегистрированный инцидент.

Контрольные журналы (вкладка)

Имя	Описание
Местное время	Временная отметка по местному времени сервера вашей системы.
Текст сообщения	Описание зарегистрированного инцидента.
Разрешение	Информация о том, имеется ли у удаленного пользователя разрешение на то или иное действие.
Категория	Тип зарегистрированного инцидента.
Тип источника	Тип оборудования, на котором возник зарегистрированный инцидент, например сервер или устройство.
Имя источника	Название оборудования, на котором произошел зарегистрированный инцидент.
Пользователь	Имя удаленного пользователя, у которого возник зарегистрированный инцидент.
Местоположение пользователя	IP-адрес или имя хоста компьютера, на котором у удаленного пользователя произошел зарегистрированный инцидент.

Журналы на основе правил (вкладка)

Имя	Описание
Местное время	Временная отметка по местному времени сервера вашей системы.
Текст сообщения	Описание зарегистрированного инцидента.
Категория	Тип зарегистрированного инцидента.
Тип источника	Тип оборудования, на котором возник зарегистрированный инцидент, например сервер или устройство.
Имя источника	Название оборудования, на котором произошел зарегистрированный инцидент.
Тип событий	Тип события, к которому относится зарегистрированный инцидент.
Имя правила	Имя правила, которое активирует запись в журнале.
Имя службы	Название службы, в которой произошел зарегистрированный инцидент.

XProtect Management Client