XProtect 服务器组件生成系统活动、事件和错误的日志条目。管理服务器上运行的组件使用OpenTelemetry协议(OTLP)将日志条目发送到OpenTelemetry Collector。在分布式部署中，来自其他计算机上的组件的日志条目在到达收集器之前会通过API网关进行路由。

OpenTelemetry Collector将日志数据转发到日志处理服务。默认情况下，这是VictoriaLogs。

您可以在中查看系统日志、审核日志和规则日志 XProtect Management Client. 在“服务器日志”页面中，您可以搜索、筛选和分析日志条目，以调查系统活动、用户操作、事件和错误。

一些日志记录设置（包括保留和收集行为）在外部管理 XProtect Management Client 通过OpenTelemetry Collector和VictoriaLogs配置文件。

OpenTelemetry是收集和传输遥测数据（包括日志）的开放标准。XProtect 使用OpenTelemetry协议(OTLP)在日志基础设施的组件之间发送日志数据。

使用OTLP使日志记录基础设施更加灵活。除了VictoriaLogs的默认设置外，您还可以将系统连接到支持OTLP的外部日志记录或监控解决方案。

有关详细信息，请参阅OpenTelemetry文档： https://opentelemetry.io/docs/specs/otel/logs/

系统日志、审核日志和规则日志需要在管理服务器上运行OpenTelemetry Collector服务。

OpenTelemetry Collector接收以下日志数据 XProtect 服务器组件并将其转发到配置的日志处理服务。默认情况下，这是VictoriaLogs。

VictoriaLogs充当日志数据库引擎 XProtect 日志、处理日志存储、查询和分析。它取代了早期版本中使用的基于SQL Server的日志数据库 XProtect.

您可以在中从“服务器日志”页面访问日志数据 XProtect Management Client.

默认情况下，系统日志和规则日志保留7天，审核日志保留30天。较旧的日志条目会在保留期限到期时自动删除。您可以修改存储在管理服务器上的VictoriaLogs配置文件中的保留设置。有关详细信息，请参阅设置日志保留策略。