Использование VictoriaLogs для просмотра и изучения журналов сервера
VictoriaLogs предоставляет доступ к контрольным и системным журналам, а также журналам на основе правил, собираемым из различных источников XProtect system. Используйте интерфейс VictoriaLogs для поиска, фильтрации и изучения данных журналов.
Изучение действий журнала
Фильтр времени и поле поиска можно комбинировать для изучения определенных событий и действий в системе, например:
Проверьте недавнюю системную активность
Изучение действий пользователей в контрольных журналах
Отслеживание связанных событий с использованием идентификатора корреляции
Поиск действий, связанных с определенным сервером, пользователем или ресурсом
Фильтр по временному интервалу
Воспользуйтесь фильтром времени в верхней части страницы, чтобы выбрать дату и временной диапазон для просмотра.
Фильтр по значению столбца
Используйте следующий формат:
[Column]:[Value]
Для столбцов с пробелами заключайте имена столбцов в кавычки:
"Log type":System
Поиск записей журнала
Введите запрос в поле поиска, чтобы отфильтровать отображаемые записи журнала. Распространенные примеры:
Задача | Запрос |
|---|---|
Показать все журналы |
|
Показывать только системные журналы |
|
Поиск записей, содержащих конкретное слово, например "устройство" |
|
Поиск с учетом регистра |
|
Подробнее
VictoriaLogs поддерживает дополнительные операторы запросов и расширенные возможности фильтрации. Дополнительные сведения см. в документации VictoriaLogs.