XProtect sunucu bileşenleri sistem etkinliği, olaylar ve hatalar için günlük girişleri oluşturur. Yönetim sunucusunda çalışan bileşenler, OpenTelemetry Protocol'u (OTLP) kullanarak OpenTelemetry Collector'a günlük girişlerini gönderir. Dağıtılan dağıtımlarda, diğer makinelerdeki bileşenlerden gelen günlük girişleri, toplayıcıya ulaşmadan önce API Ağ Geçidi üzerinden yönlendirilir.

OpenTelemetry Collector günlük verilerini bir günlük işleme hizmetine iletir. Varsayılan olarak, bu VictoriaLogs.

Sistem günlüklerini, denetim günlüklerini ve kural oturumlarını görüntüleyebilirsiniz XProtect Management Client. Sunucu Günlükleri sayfasından, sistem etkinliğini, kullanıcı eylemlerini, olayları ve hataları araştırmak için günlük girişlerini arayabilir, filtreleyebilir ve analiz edebilirsiniz.

Tutma ve toplama davranışı dahil olmak üzere bazı günlük ayarları dışarıda yönetilir XProtect Management Client OpenTelemetry Collector ve VictoriaLogs yapılandırma dosyaları aracılığıyla.

OpenTelemetry, günlükler de dahil olmak üzere telemetri verilerinin toplanması ve aktarılması için açık bir standarttır. XProtect günlük altyapısındaki bileşenler arasında günlük verilerini göndermek için OpenTelemetry Protocol (OTLP) kullanır.

OTLP kullanmak, günlük tutma altyapısını daha esnek hale getirir. VictoriaLogs varsayılan kuruluma ek olarak, sistemi OTLP'yi destekleyen harici günlük veya izleme çözümlerine bağlayabilirsiniz.

Daha fazla bilgi için, OpenTelemetry belgelerine bakın: https://opentelemetry.io/docs/specs/otel/logs/

Sistem günlükleri, denetim günlükleri ve kural günlükleri, Yönetim Sunucusunda çalışan bir OpenTelemetry Collector hizmetini gerektirir.

OpenTelemetry Collector, günlük verilerini alır XProtect sunucu bileşenleri ve yapılandırılmış günlük işleme hizmetine iletir. Varsayılan olarak, bu VictoriaLogs.

VictoriaLogs, şunun için günlük veritabanı altyapısı olarak işlev görür XProtect günlükleri, günlük depolamasını, sorgulamayı ve analizi işleme. Daha önceki versiyonlarında kullanılan SQL Server tabanlı günlük veritabanının yerini alır XProtect.

Sunucu Günlükleri sayfasından günlük verilerine erişebilirsiniz XProtect Management Client.

Varsayılan olarak, sistem günlükleri ve kural günlükleri 7 gün, denetim günlükleri ise 30 gün boyunca saklanır. Daha eski günlük girişleri, tutma dönemi sona erdiğinde otomatik olarak silinir. Yönetim Sunucusunda depolanan VictoriaLogs yapılandırma dosyalarındaki tutma ayarlarını değiştirebilirsiniz. Daha fazla bilgi için, bkz. Günlük tutma ilkesini ayarlama.