XProtect Serverkomponenter genererar loggposter för systemaktivitet, händelser och fel. Komponenter som körs på konfigurationsservern skickar loggposter till OpenTelemetry Collector med hjälp av OpenTelemetry Protocol (OTLP). I distribuerade distributioner dirigeras loggposter från komponenter på andra datorer via API-gatewayen innan de når insamlaren.

OpenTelemetry Collector vidarebefordrar loggdata till en loggbearbetningstjänst. Som standard är detta VictoriaLogs.

Du kan visa systemloggar, användarloggar och regelloggar i XProtect Management Client. Från sidan Serverloggar kan du söka, filtrera och analysera loggposter för att utreda systemaktivitet, användaråtgärder, händelser och fel.

Vissa loggningsinställningar, inklusive lagring och samlingsbeteende, hanteras utanför XProtect Management Client via konfigurationsfilerna OpenTelemetry Collector och VictoriaLogs.

OpenTelemetry är en öppen standard för insamling och överföring av telemetridata, inklusive loggar. XProtect använder OpenTelemetry Protocol (OTLP) för att skicka loggdata mellan komponenter i loggningsinfrastrukturen.

Användning av OTLP gör loggningsinfrastrukturen mer flexibel. I tillägg till standardkonfigurationen med VictoriaLogs kan du ansluta systemet till externa loggnings- eller övervakningslösningar som stöder OTLP.

För mer information, se OpenTelemetry-dokumentationen: https://opentelemetry.io/docs/specs/otel/logs/

Systemloggar, användarloggar och regelloggar kräver en OpenTelemetry Collector-tjänst som körs på konfigurationsservern.

OpenTelemetry Collector tar emot loggdata från XProtect serverkomponenter och vidarebefordrar den till den konfigurerade loggbearbetningstjänsten. Som standard är detta VictoriaLogs.

VictoriaLogs fungerar som loggdatabasmotor för XProtect loggar, hantera logglagring, frågor och analyser. Den ersätter den SQL Server-baserade loggdatabas som använts i tidigare versioner av XProtect.

Du kan komma åt loggdata från sidan Serverloggar i XProtect Management Client.

Som standard sparas systemloggar och regelloggar i 7 dagar och användarloggar i 30 dagar. Äldre loggposter raderas automatiskt när lagringsperioden utgår. Du kan ändra lagringsinställningarna i konfigurationsfilerna för VictoriaLogs som lagras på konfigurationsservern. För mer information, se Ange logglagringsprincip.