管理服务器日志
服务器日志可帮助您在以下对象中监控系统活动、用户操作和规则触发的事件 XProtect. 以下类型的服务器日志可用：
日志类型 | 记录了什么？ |
|---|---|
系统日志 | 系统活动、事件和错误 |
审核日志 | 用户活动 |
规则触发日志 | 规则生成的日志条目。有关详细信息，请参阅操作和停止操作。 |
您可以在中查看服务器日志 XProtect Management Client 在“服务器日志”下。
有关用于故障排除的日志的信息，请参阅 调试日志.
搜索和筛选日志
您可以搜索和筛选日志以查找特定的事件或活动。可用的筛选器包括：
字段值、单词、短语和流信息的常规筛选器
跨多个字段搜索
基于时间的筛选器
日和周范围筛选器
流筛选器
单词、短语和前缀筛选器
您可以组合使用筛选器来创建更精确的查询。
有关详细的筛选器语法和示例，请参阅VictoriaLogs文档：LogsQL文档
导出日志
如果需要将日志条目保留在配置的保留期限之外，或需要共享日志条目以进行分析和审核，请导出日志。日志导出为JSON文件。
要导出日志：
使用所需的筛选器运行查询。
选择JSON选项卡。
单击下载按钮
导出的文件将保存到默认下载位置。
警告
对于符合CAPSS的系统， Milestone 建议将导出的日志存储在安全的“一次性写入”介质上，或使用Windows工具或第三方解决方案应用数字签名。