Skip to main content

XProtect Management Client

“服务器日志”节点

最后更新日期: 阅读时间 4 分钟
版本2026r2
语言中文(简体)

VictoriaLogs(tab)

该 VictoriaLogs 选项卡提供对从以下对象收集的系统日志、审核日志和规则日志的访问 XProtect system.

VictoriaLogs选项卡显示这些日志类型的组合视图。您可以使用VictoriaLogs界面在整个系统中搜索、筛选和调查日志数据。

要打开VictoriaLogs,请选择以下选项之一:

  • 在VictoriaLogs中查看服务器日志以默认设置打开新的日志视图

  • 继续上次会话还原最近使用的日志视图,包括应用的任何筛选器或查询

有关支持的功能、查询功能和高级用法的信息,请参阅VictoriaLogs文档: https://docs.victoriametrics.com/victorialogs/

如果您已迁移到OpenTelemetry和VictoriaLogs,可能会看到以下消息: 日志服务器未注册。将日志服务器添加到您已注册的服务中。 该消息是预期消息,表明系统现在向VictoriaLogs报告。

如果仍在审核日志、系统日志或规则触发的日志选项卡中看到条目,则意味着现有的日志数据尚未过期,或者一个或多个系统组件仍向日志服务器报告。

根据保留设置,在迁移所有组件并且现有日志过期后,这些条目将不再显示。

其他选项卡

迁移到OpenTelemetry和VictoriaLogs后,您可能会看到以下消息: 日志服务器未注册。将日志服务器添加到您已注册的服务中。

此消息在预期范围内。它表示日志数据现在正在发送到VictoriaLogs,而不是旧的日志服务器。

您可以继续在“审核日志”、“系统日志”和“规则触发的日志”选项卡上看到条目,直到现有日志数据过期或所有组件都迁移完毕。

系统日志(选项卡)

日志中的每一行均代表一个日志条目。日志条目包含多个信息字段:

名称

说明

日志级别

信息、警告或错误。

本地时间

系统服务器的本地时间的时间戳。

邮件文本

记录事件的标识码。

类别

记录事件的类型。

来源类型

发生记录事件的设备的类型,如服务器或设备。

来源名称

记录事件发生的设备的名称。

事件类型

由记录事件表示的事件的类型。

审核日志(选项卡)

日志中的每一行均代表一个日志条目。日志条目包含多个信息字段:

名称

说明

本地时间

系统服务器的本地时间的时间戳。

邮件文本

显示记录事件的说明。

权限

有关是否允许(准许)远程用户操作的信息。

类别

记录事件的类型。

来源类型

发生记录事件的设备的类型,如服务器或设备。

来源名称

记录事件发生的设备的名称。

用户

导致记录事件的远程用户的用户名。

用户位置

远程用户引起记录事件的计算机的 IP 地址或主机名。

规则触发的日志(选项卡)

日志中的每一行均代表一个日志条目。日志条目包含多个信息字段:

名称

说明

本地时间

系统服务器的本地时间的时间戳。

邮件文本

显示记录事件的说明。

类别

记录事件的类型。

来源类型

发生记录事件的设备的类型,如服务器或设备。

来源名称

记录事件发生的设备的名称。

事件类型

由记录事件表示的事件的类型。

规则名称

触发日志条目的规则的名称。

服务名称

发生记录事件的服务的名称。