Journaux système
Guide pour consulter les journaux système, les journaux de synchronisation et le journal des événements système (SEL) dans VergeOS, y compris la conservation des journaux, la transmission des journaux à des tiers et les bonnes pratiques.
Vue d'ensemble
Les journaux système sont essentiels pour surveiller et dépanner les performances et la sécurité de vos systèmes. Cet article fournit un guide sur la façon de consulter les journaux système dans le tableau de bord, de configurer la journalisation tierce et de comprendre la période de conservation des journaux.
Types de journaux
Journaux système:
Les journaux système capturent les activités liées à vSAN, les activités des VM et d'autres opérations liées au système. Ces journaux sont essentiels pour comprendre en détail le fonctionnement et les performances de l'ensemble du système
Journaux de synchronisation:
Les journaux de synchronisation sont disponibles dans les tableaux de bord de synchronisation entrante et sortante. Ces journaux affichent les entrées correspondant au démarrage et à l'achèvement de chaque synchronisation Snapshot. Chaque entrée comprend des statistiques sur la quantité vérifiée, analysée, envoyée, envoyée nette, ainsi que le nombre de répertoires et de fichiers.
Journal des événements système (SEL):
Le SEL contient des événements provenant de l'interface matérielle IPMI. Comme ce journal est stocké sur le matériel, sa capacité est limitée. Le tableau de bord du nœud affiche une barre en pourcentage indiquant la quantité de capacité SEL actuellement utilisée.
Consultation des journaux système
Exemple d'activité consignée
Le journal de la capture d'écran suivante montre plusieurs événements spécifiques à titre d'exemples d'activité consignée.
À partir de l'entrée horodatée du 28 mars 2022 à 9:21:35, un enregistrement de l'adresse IP depuis laquelle l'utilisateur administrateur s'est connecté, ainsi que la date et l'heure de la connexion, est disponible.
L'entrée à 9:21:55 montre que le mot de passe de l'utilisateur nommé « admin » a été modifié depuis l'environnement racine.
L'entrée à 9:22:53 enregistre la modification du mot de passe de l'utilisateur administrateur par lui-même dans cet environnement.
Période de conservation des journaux
VergeOS conserve les journaux pendant 45 jours. Après cette période, les journaux sont automatiquement supprimés. Pour la conformité et le dépannage, tenez compte de cette période de conservation et सक्रियez une journalisation tierce pour l'archivage à long terme.
Affichage des journaux spécifiques au contexte
Dans de nombreuses zones de la plateforme, comme un tableau de bord VM spécifique, il existe un Journaux bouton pour afficher les journaux spécifiques à ce contexte. Cela permet de filtrer les événements consignés non pertinents.
Consultation des journaux de synchronisation
Les journaux de synchronisation sont accessibles directement depuis le tableau de bord de synchronisation.
Chaque entrée de journal fournit des informations détaillées sur le processus de synchronisation, notamment :
Heures de début et d'arrêt
Quantité de données vérifiées
Quantité de données analysées
Quantité de données envoyées
Quantité nette de données envoyées
Nombre de répertoires et de fichiers
Consultation du SEL
Vérifier la capacité du SEL:
Le tableau de bord du nœud affiche une barre en pourcentage indiquant l'utilisation actuelle de la capacité SEL. Surveillez-la afin de vous assurer que le SEL ne devienne pas plein, ce qui empêcherait l'enregistrement de nouveaux événements.
Vider le SEL:
Si le SEL approche de sa capacité maximale, videz-le en suivant ces étapes :
Accédez à Infrastructure > Nœuds.
Double-cliquez sur le nœud souhaité pour accéder au tableau de bord du nœud.
Cliquez Vider le SEL dans le menu de gauche.
Cliquez Oui pour confirmer.
Collecte de journaux tiers
VergeOS enregistre l'activité initiée par l'utilisateur et l'activité automatisée dans les journaux système, accessibles en bas de la page principale du tableau de bord ou en sélectionnant Journaux dans le menu supérieur. L'activité consignée est généralement disponible dans l'interface utilisateur de VergeOS pendant un maximum de 45 jours. Pour conserver les journaux au-delà de cette période, configurez un service de collecte Syslog tiers. Des instructions pour configurer la redirection des journaux VergeOS vers un service externe sont disponibles à l'adresse : KB Activation de la collecte de journaux tiers
Bonnes pratiques
Surveillance régulière: Surveillez régulièrement les journaux système afin de rester informé de l'état de santé et des performances du système.
Vider le SEL si nécessaire: Assurez-vous que le SEL est vidé périodiquement afin d'éviter la perte de nouvelles données d'événements.
Examiner les journaux de synchronisation: Examinez régulièrement les journaux de synchronisation pour vous assurer que les processus de synchronisation se déroulent correctement et pour diagnostiquer d'éventuels problèmes.
Utiliser des outils tiers: Utilisez des outils de journalisation tiers pour une analyse améliorée des journaux, un stockage à long terme et une meilleure intégration avec votre configuration globale de surveillance.
Mis à jour
Ce contenu vous a-t-il été utile ?