Sunucu günlüklerini yönetme
Sunucu günlükleri şurada sistem etkinliklerini, kullanıcı eylemlerini ve kuralla tetiklenen olayları izlemenize yardımcı olur: XProtect. Aşağıdaki sunucu günlükleri türleri kullanılabilir:
Günlük tipi | Kaydedilen nedir? |
|---|---|
Sistem kütükleri | Sistem etkinliği, olaylar ve hatalar |
Denetim kütükleri | Kullanıcı etkinliği |
Kuralla tetiklenen günlükler | Kuralla oluşturulmuş günlük kayıtları. Bkz Eylemler ve durdurma eylemleri daha fazla bilgi için. |
Sunucu oturumlarını görüntüleyebilirsiniz XProtect Management Client Sunucu Günlükleri altında.
Sorun giderme için kullanılan günlükler hakkında bilgi için, bkz. Hata ayıklama günlükleri.
Günlükleri ara ve filtrele
Belirli olayları veya etkinlikleri bulmak için günlükleri arayabilir ve filtreleyebilirsiniz. Kullanılabilir filtreler şunları içerir:
Alan değerleri, sözcükler, ifadeler ve akış bilgileri için genel filtreler
Çok sayıda alanda arama yapar
Zamana dayalı filtreler
Gün ve hafta aralığı filtreleri
Akış filtreleri
Sözcük, ifade ve önek filtreleri
Daha kesin sorgular oluşturmak için filtreleri birleştirebilirsiniz.
Ayrıntılı filtre sözdizimi ve örnekler için VictoriaLogs belgelerine bakın: LogsQL belgeleri
Günlükleri dışarı aktar
Günlükleri yapılandırılan tutma döneminin ötesinde tutmanız veya analiz ve denetim için paylaşmanız gerekiyorsa, günlükleri dışa aktarın. Günlükler JSON dosyaları olarak dışa aktarılır.
Günlükleri dışa aktarmak için:
Gerekli filtrelerle bir sorgu çalıştırın.
JSON sekmesini seçin.
Karşıdan yükle düğmesini tıklayın
Dışa aktarılan dosya, varsayılan indirme konumunuza kaydedilir.
Uyarı
CAPSS uyumlu sistemler için, Milestone Dışa aktarılan günlükleri güvenli bir ortamda saklamanızı veya Windows araçlarını veya üçüncü taraf çözümlerini kullanarak dijital imzaları uygulamanızı önerir.