使用VictoriaLogs查看和调查服务器日志
VictoriaLogs 提供对从以下对象收集的审核日志、系统日志和规则触发日志的访问 XProtect system. 使用VictoriaLogs界面搜索、筛选和调查日志数据。
调查日志活动
您可以组合使用时间筛选器和搜索字段来调查系统中的特定事件(event)和活动,例如:
查看最近的系统活动
调查审核日志中的用户操作
使用关联ID跟踪相关事件
查找与特定服务器、用户或资源相关的活动
按时间范围筛选
使用页面顶部的时间筛选器选择要查看的日期和时间范围。
按列值筛选
使用格式:
[Column]:[Value]
对于包含空格的列,请用引号将列名括起来:
"Log type":System
搜索日志条目
在搜索字段中输入查询以筛选显示的日志条目。常见示例:
任务 | 查询 |
|---|---|
显示所有日志 |
|
仅显示系统日志 |
|
查找包含特定词的条目,如设备 |
|
执行不区分大小写的搜索 |
|
了解更多
VictoriaLogs支持额外的查询运算符和高级筛选功能。有关详细信息,请参阅VictoriaLogs文档。