Системный журнал

1

Системный журнал является универсальным средством диагностики проблем Платформы НЕЙРОСС, отслеживания системных событий, автоматических действий и действий пользователей (в том числе, — операторов АРМ НЕЙРОСС). Записи системного журнала включают сообщения синхронизации времени, ошибки лицензии, действия с ресурсами (пропусками и владельцами пропусков, настройками конфигурации, ролями и пользователями, заявками на пропуска), ошибки задач на запись,

2

**ВАЖНО**

События сети НЕЙРОСС: события доступа, тревоги и неисправности зон сигнализации, события потери связи и прочие приведены в приложении [[doc:ui.Журнал событий.WebHome]]. Логи для отладки встроенных приложений Платформы НЕЙРОСС, а также пользовательских (% style="color: rgb(23,43,77);" %)скриптов и плагинов приведены в приложении [[doc:ui.Журнал аудита.WebHome]].

**Переход к функционалу**:

11

12

* С версии 20.40 ~[[[doc:ui.Рабочий стол НЕЙРОСС.Изменения интерфейса НЕЙРОСС.WebHome]]]: [[doc:ui.Рабочий стол НЕЙРОСС.WebHome]] > Системный журнал и журнал аудита.

13

* До версии 20.39 включительно: Рабочий стол НЕЙРОСС > Системный журнал.

14

15

16

[[image:attach:ui.Параметры узла.WebHome@content.png||thumbnail="true" height="10"]] Содержание:

(% style="font-size: 20.0px;letter-spacing: -0.008em;" %)Общие сведения

21

22

Платформа НЕЙРОСС регистрирует все события системы, действия администраторов и пользователей за последние 5 лет.

23

24

При записи события в системный журнал фиксируется:

25

26

* Дата/время регистрации события — время указывается с точностью до тысячной доли секунды;

27

* Сообщение — текст описания типа и параметров события, позволяющий описать суть события максимально конкретно и лаконично;

28

* Метки — список меток сообщения;

29

* Имя учётной записи пользователя, IP-адрес источника события: узла НЕЙРОСС или ONVIF-медиаисточника;

30

* Источник события;

31

* ФИО или логин пользователя

32

* IP-адрес компьютера, с которого осуществляются действия (с версии 20.23 Платформы НЕЙРОСС; сформированные до обновления записи не имеют сведений об IP-адресе).

33

34

== {{id name="Системныйжурнал-Окнораздела"/}}Окно раздела ==

35

36

[[image:attach:s_sysjournal_wnd.png||width="1200"]]

37

38

Обозначения на рисунке:

39

40

1. (% style="letter-spacing: 0.0px;" %)**Поиск по коду ошибки**: вставьте код ошибки для поиска соответствующей записи; код ошибки присваивается автоматически при отладке задач автоматизации, в остальных случаях выполните поиск по полям фильтра [2];

41

1. (((

42

**Поля фильтра записей журнала**:

43

44

(% class="wrapped" %)

45

|=(% style="width: 268.0px;" %)(((

46

Поля фильтра

47

)))|=(% style="width: 949.0px;" %)(((

48

Комментарий

49

)))

50

|(% style="width: 268.0px;" %)(((

51

Время записи

52

)))|(% style="width: 949.0px;" %)(((

53

(% class="content-wrapper" %)

54

(((

55

Временной интервал выборки данных. (% style="letter-spacing: 0.0px;" %)Необходимо указать начальную и конечную дату/время интервала.

56

57

(% style="letter-spacing: 0.0px;" %)Вы можете ввести значение вручную в формате ГГГГ-ММ-ДД ЧЧ:ММ:СС или воспользоваться элементом **Календарь**. Чтобы открыть календарь щелкните левой клавиши мыши в поле. Будет открыто окно задания параметров точки начала интервала.

58

59

Последовательно выберите год/месяц и день, затем часы, минуты и секунды. Нажмите на кнопку **ОК**. Будет открыто окно задания параметров точки окончания интервала. Последовательно выберите год/месяц и день, затем часы, минуты и секунды или нажмите выставить до текущего, чтобы автоматически установить системую дату/время. Повторно нажмите на кнопку **ОК**.

60

61

[[image:attach:s_calendar2.png||width="500"]]

62

)))

63

)))

64

|(% style="width: 268.0px;" %)(((

65

Включает метки

66

)))|(% style="width: 949.0px;" %)(((

67

(% class="content-wrapper" %)

68

(((

69

(% style="letter-spacing: 0.0px;" %)Поиск по включению меток. Введите набор меток, которые должны иметь интересующие вас события. **Поиск по И**, то есть, если задано несколько меток, отбираются события, содержащие каждую из указанных меток.

70

71

~[[[#Поиск по меткам>>doc:||anchor="Системныйжурнал-Поискпометкам"]]]

72

)))

73

)))

74

|(% style="width: 268.0px;" %)(((

75

Исключает метки

76

)))|(% style="width: 949.0px;" %)(((

77

Поиск по исключению меток, множественный выбор. Аналогично полю **Включает метки**, только с противоположным действием. Введите набор меток, которые не должны иметь интересующие вас события. **Поиск по ИЛИ**.

78

79

~[[[#Поиск по меткам>>doc:||anchor="Системныйжурнал-Поискпометкам"]]]

80

)))

81

|(% style="width: 268.0px;" %)(((

82

Сообщение содержит

83

)))|(% style="width: 949.0px;" %)(((

84

Введите текст или ключевое слово сообщения о событии, по которому необходимо выполнить отбор записей.

85

86

* создан — события создания каких-либо данных;

87

* удален — события удаления каких-либо данных;

88

* изменен, обновлён — события обновления каких-либо данных.

89

)))

90

|(% style="width: 268.0px;" %)(((

91

Сообщение не содержит

92

)))|(% style="width: 949.0px;" %)(((

93

(% class="content-wrapper" %)

94

(((

95

Введите текст сообщений, которые нужно исключить из выборки.

96

97

98

Поле включено в фильтр с версии 20.12 Платформы НЕЙРОСС.

)))

)))

|(% style="width: 268.0px;" %)(((

103

Узел-источник

104

)))|(% style="width: 949.0px;" %)(((

105

Выберите из раскрывающегося списка узел НЕЙРОСС, который является источником интересующих вас событий.

106

)))

107

|(% style="width: 268.0px;" %)(((

108

Адрес клиента

109

)))|(% style="width: 949.0px;" %)(((

110

Для поиска записей по действиям пользователей компьютера, с которого выполнялось подключение к серверу НЕЙРОСС, введите его IP-адрес.

111

)))

112

|(% style="width: 268.0px;" %)(((

113

Пользователь/оператор

114

)))|(% style="width: 949.0px;" %)(((

115

Выберите из раскрывающегося списка имя пользователя НЕЙРОСС или оператора АРМ НЕЙРОСС, выполнившего интересующее вас действие.

116

)))

117

|(% style="width: 268.0px;" %)(((

118

Количество записей

119

)))|(% style="width: 949.0px;" %)(((

120

(% class="content-wrapper" %)

121

(((

122

Укажите количество записей для вывода. Результаты поиска будут выводиться блоками с указанным количеством записей. При превышении числа найденных записей указанного значения будет предложено загрузить следующий блок записей.

123

[[image:attach:sysjornal_more_records.png||thumbnail="true" width="200"]]

)))

)))

)))

1. **Кнопка** **Выполнить поиск**: запуск процедуры поиска по указанным в полях фильтра [3] данным.

128

1. **Кнопка очистки фильтра [[image:attach:ui.Параметры узла.WebHome@fa-del.png||thumbnail="true" height="16"]];**

129

1. **Список записей**: записи системного журнала, удовлетворяющие заданным условиям.

130

1. **Экспорт данных**: выгрузка найденных записей в файл формата **CSV**.

131

132

== {{id name="Системныйжурнал-Порядокпоиска"/}}Порядок поиска ==

133

134

Для поиска/фильтрации записей журнала по одному или нескольким параметрам:

135

136

1. Заполните одно или несколько полей фильтра [3].

137

1. Нажмите на кнопку** Выполнить поиск** [4].

138

139

Выводится первые N записей, удовлетворяющих критериям поиска. Для просмотра следующего блока записей, прокрутите список событий до конца и нажмите на кнопку **Загрузить ещё**. Количество выводимых записей можно изменить в поле Количество записей [2].

140

141

[[image:attach:sysjornal_more_records.png||thumbnail="true" height="72"]]

142

143

Для очистки фильтра нажмите на кнопку очистки фильтра [[image:attach:ui.Параметры узла.WebHome@fa-del.png||thumbnail="true" height="16"]] [4].

144

145

== {{id name="Системныйжурнал-Поискпометкам"/}}Поиск по меткам ==

146

147

Каждое событие в Системном журнале имеет набор меток, которые указываются в столбце **Метки**. Метки отражают тип объекта, тип команды управления или состояние [Тревога, Предупреждение, Неисправность, Норма].

**Примеры меток**

Автоматизация:

* **Автоматика** — события управления заданиями автоматизации;

154

* **Команда** — записи о выполнении команд управления в рамках задач автоматизации;

Видео:

* **Запись** — события начала и остановки записи видеоархива, ошибки записи;

159

* **Медиа** — события записи видеоархива, подключения операторов для просмотра «живого» видео и поиска видеоматериалов, ptz-управление, ошибки обращений к медиаисточникам, события добавления/удаления накопителей, состояния связи с накопителями;

160

* **Экспорт** — задачи экспорта видеоматериалов.

Мониторинг:

* **Инцидент** — действия оператора АРМ НЕЙРОСС Центр по обработке инцидентов;

165

* **Команда** — записи о выполнении команд управления в АРМ НЕЙРОСС Центр;

166

* **Мониторинг** -— записи по обработке инцидентов, все действия оператора АРМ НЕЙРОСС Центр;

167

* **Контроль операторов** — события бездействия операторов АРМ НЕЙРОСС Центр.

Ресурсы:

* **Общий ресурс** — события правки «облачных» учётных записей;

172

* **Пользователь** — события входа в веб-интерфейс;

173

* **Пропуск**, **Сотрудник** — действия с пропусками и их владельцами;

174

* **Зона доступа**, **Разделы ОТС**, **Уровень доступа**, **Уровень управления** — события правки, экспорта и импорта соответствующих ресурсов;

175

* **Помещение** — события от Помещений;

176

* **Ресурс** — общая метка всех ресурсов.

Сеть:

* **Обнаружение** — события потери и восстановления связи.

181

* **Подписка** — управление подпиской на взаимодействие с сетевыми узлами по Onvif.

182

183

Действия с пропусками:

184

185

* **Заявка на пропуск** — обработка заявок на пропуск;

186

* **Приостановка ** — приостановка пропуска в АРМ НЕЙРОСС Доступ;

187

* **Возобновление** — возобновление пропуска в АРМ НЕЙРОСС Доступ;

188

* **Изъятие** — изъятие пропуска в АРМ НЕЙРОСС Доступ;

189

* **Окончание действия** — перевод пропуска из статуса «Действителен» в статус «Просрочен» по окончанию его срока действия;

190

* **Создание, Изменение, Удаление **— действия над пропусками или карточками владельцев пропусков;

191

* **Сотрудник** — любые действия с карточками владельцев пропусков;

192

* **Начало** — начало обработки заявки на пропуск;

193

* **Конец** — завершение обработки заявки на пропуск.

194

195

Действия с ресурсами системы:

196

197

* **Создание** — создание какого-либо ресурса системы;

198

* **Изменение** — изменение какого-либо ресурса системы;

199

* **Удаление **— удаление какого-либо ресурса системы;

Состояния:

* **Внимание **— события, требующие внимания администратора (потери связи, удаление узлов, восстановление невалидных архивов, ошибки заданий автоматизации, ошибки при выполнении команд управления и прочие);

204

* **Тревога** — тревоги контроля бездействия операторов АРМ НЕЙРОСС Центр, ошибки лицензии и другие тревоги;

205

* **Норма** — возврат в нормальное состояние после тревожного (восстановление связи, возобновление записи видеоархива).

Прочие:

* **Лицензия** — события нарушения лицензионных ограничений;

210

* **Система** — системные события (синхронизация времени, резервирование конфигурации и проч.);

211

* **Техобслуживание** — события постановки и снятия объекта с техобслуживания;

212

* **АРМ** — сообщения о действиях операторов АРМ НЕЙРОСС, контроль операторов.

213

* **Подписка** — сообщения о работе с подписками на извещения от ONVIF-узлов (создание, удаление подписки).

214

* **Пользователь** — сообщения входа в систему и ошибки авторизации.

215

216

Вы можете выполнить поиск событий, как включающих определенную метку или набор меток, так и не содержащих определенную метку/метки. Также вы можете произвольно комбинировать метки разных типов, например при необходимости поиска тревожных событий записи видеоматериалов выберите две метки: **Запись**, **Тревога**.

\\

=== {{id name="Системныйжурнал-Поисксобытийсзаданнойметкой"/}}Поиск событий с заданной меткой ===

221

222

Для поиска по включению меток выберите из раскрывающегося списка метку или набор меток в поле **Включает метки **[2]. Например, для поиска событий, связанных с медиаданными, выберите метку **Медиа** в поле** Включает метки**.

223

224

225

Отбор осуществляется по правилу **И**. Если задано несколько меток, выводятся записи, содержащие каждую из указанных меток.

226

227

228

При выборе метки поддерживается контекстный поиск. Введите набор символов, содержащихся в названии метки.

229

230

[[image:attach:sysjornal_labels.png||height="190"]]

**ПОДСКАЗКА**

Вы также можете щелкнуть **ЛЕВОЙ** клавишей мыши по любой метке в списке записей [5]. Выбранная метка будет автоматически добавлена в поле **Включает метки** фильтра [2]. Затем будет запущен автоматический поиск записей. Функционал выбора метки по щелчку доступен с версии 20.43 Платформы НЕЙРОСС.

\\

=== {{id name="Системныйжурнал-Поисксобытийбеззаданнойметки"/}}Поиск событий без заданной метки ===

241

242

Для поиска записей, не имеющих указанную метку, выберите из раскрывающегося списка метку или набор меток в поле **Исключает метки **[2]. Например, для отброса событий с меткой Норма, выберите метку **Норма** в поле **Исключает метки**.

243

244

245

Отбор осуществляется по правилу **ИЛИ**. Если задано несколько меток, выводятся записи, не содержащие любую из указанных меток.

246

247

248

Поддерживается контекстный поиск. Введите набор символов, содержащихся в названии метки.

**ПОДСКАЗКА**

Вы также можете щелкнуть **ПРАВОЙ** клавишей мыши по любой метке в списке записей [5]. Выбранная метка будет автоматически добавлена в поле **Исключает метки** фильтра [2]. Затем будет запущен автоматический поиск записей. Функционал выбора метки по щелчку доступен с версии 20.43 Платформы НЕЙРОСС.

254

255

256

== {{id name="Системныйжурнал-Поискповладельцамипропускам"/}}Поиск по владельцам и пропускам ==

257

258

Вы можете выполнить поиск записей о действиях операторов Бюро пропусков с данными пропуска и владельца. Функционал поиска по владельцам/пропускам доступен с версии 20.45 Платформы НЕЙРОСС. Достаточно в поле** Тип субъекта записи** фильтра [2] значение **Владелец пропуска** или **Пропуск** соответственно и выбрать требуемого владельца или пропуск и запустить поиск.

259

260

Информация по изменениях данных владельца/пропуска и по действиям с пропусками требуется для выполнения расследований.

261

262

263

Системный журнал не содержит сведения о событиях доступа по пропуску, они содержаться в журнале событий ~[[[doc:ui.Журнал событий.WebHome]]].

264

265

266

=== {{id name="Системныйжурнал-Поисксобытийповладельцу"/}}Поиск событий по владельцу ===

267

268

Перечень событий по владельцу включает события создания и изменения свойств владельца пропуска.

269

270

В поле **Тип субъекта записи** выберите из раскрывающегося списка **Владелец пропуска**.

271

272

[[image:attach:sysjournal_type_person.png]]

\\

В поле **Субъект записи** нажмите на кнопку **Выбрать владельца пропуска**.

277

278

[[image:attach:sysjournal_type_person1.png]]

\\

В отобразившемся окне найдите требуемого владельца.

**ПОДСКАЗКА**

Вы можете выполнить поиск по любому из представленных полей: по ФИО и по данным карты (коду предприятия и номеру карты).

288

289

290

Для запуска поиска нажмите клавишу **Enter (Ввод)** клавиатуры или нажмите на кнопку **Найти**.

291

292

[[image:attach:sysjournal_type_person2.png]]

\\

Для выбора владельца нажмите на ссылку **Выбрать **в соответствующей строке. Будет запущен поиск записей по владельцу.

297

298

299

Если требуемых записей нет, откорректируйте время в поле **Время записи**, также проверьте другие поля фильтра.

300

301

302

[[image:attach:sysjournal_type_person3.png||width="802"]]

303

304

//Пример поиска по владельцу//

305

306

=== {{id name="Системныйжурнал-Поисксобытийпопропуску"/}}Поиск событий по пропуску ===

307

308

Перечень событий по пропуску включает события создания и изменения свойств пропуска, события управления пропуском: приостановка, изъятие, возобновление и проч.

309

310

В поле **Тип субъекта записи** выберите из раскрывающегося списка **Пропуск**.

311

312

[[image:attach:sysjournal_type_pass.png||thumbnail="true" height="162"]]

\\

В поле **Субъект записи** нажмите на кнопку **Выбрать владельца пропуска**.

317

318

[[image:attach:sysjournal_type_pass1.png||height="128"]]

\\

В отобразившемся окне найдите требуемый пропуск согласно инструкции из подраздела ~[[[#Поиск событий по пропуску>>doc:||anchor="Системныйжурнал-Поисксобытийпопропуску"]]].

323

324

Нажмите на ссылку **Выбрать **в соответствующей строке. Будет запущен поиск записей по пропуску.

325

326

[[image:attach:sysjournal_type_pass3.png||width="802"]]

327

328

//Пример поиска по пропуску//

329

330

== {{id name="Системныйжурнал-Поискпоэлементам"/}}Поиск по элементам ==

331

332

При необходимости поиска действий операторов центра мониторинга и реагирования над элементами системы безопасности, выполните поиск по элементам.

333

334

В поле **Тип субъекта записи** должно быть задано **Элемент** (значение по умолчанию).

335

336

В поле **Субъект записи** выберите конкретный элемент, записи о событиях управления которым вы хотите найти.

\\

Например, для поиска команд управления точкой доступа выберите требуемую точку доступа.

341

342

[[image:attach:sysjournal_type_element.png]]

\\

Нажмите на кнопку **Выполнить поиск** [3].

347

348

[[image:attach:sysjournal_type_element1.png||width="900"]]

349

350

//Пример поиска по элементу//

351

352

== {{id name="Системныйжурнал-Поискпомедиаисточникам"/}}Поиск по медиаисточникам ==

353

354

При наличии проблем с отображением или записью видео рекомендуем просмотреть события системного журнала от медиаисточника, вызвавшего проблему.

355

356

357

Ссылки на системный журнал с уже предустановленным фильтром по событиям от конкретного медиаисточника за последнюю неделю доступны из приложения настройки медиаисточников ~[[[doc:ui.Параметры узла.Медиаисточники.ONVIF-медиаисточники.WebHome]], [[doc:ui.Параметры узла.Медиаисточники.RTSP-медиаисточники.WebHome]]], также из интерфейса настройки задач на запись ~[[[neyross.Настройка Платформы НЕЙРОСС.Настройка функций видеонаблюдения.Настройка задач на запись.WebHome]]].

358

359

360

В поле **Тип субъекта записи** должно быть задано **Элемент** (значение по умолчанию).

361

362

В поле **Субъект записи** выберите конкретный медиаисточник, записи о событиях взаимодействия с которым вы хотите найти.

363

364

Дополнительно вы можете увеличить временной интервал поиска событий и задать метки тревожности события.

365

366

[[image:attach:record_error1.png||width="800"]]

367

368

== {{id name="Системныйжурнал-ПоискпоIP-адресуклиента"/}}Поиск по IP-адресу клиента ==

369

370

Вы можете выполнить поиск записей, указывающих на действия пользователей определенного компьютера. Поиск выполняется по IP-адресу. Функционал поиска по IP-адресу доступен с версии 20.43 Платформы НЕЙРОСС.

371

372

Для этого введите IP-адрес в поле **Адрес клиента** и запустите поиск.

373

374

[[image:attach:sysjournal_ip_example.png||width="900"]]

375

376

//Пример поиска по адресу//

**ПОДСКАЗКА**

IP-адрес пользователя указан в столбце **Пользователь **в списке записей [5]. Вы также можете просто щелкнуть **ЛЕВОЙ** клавишей мыши по иконке [[image:attach:ui.Параметры узла.WebHome@fa-search.png||thumbnail="true" width="18"]] справа от IP-адреса.

382

383

[[image:attach:sysjournal_ip.png||thumbnail="true" height="69"]]

384

385

Выбранный IP-адрес будет автоматически добавлен в поле **Адрес клиента** фильтра [2]. Затем будет запущен автоматический поиск записей. Функционал поиска по IP-адресу клиента доступен с версии 20.43 Платформы НЕЙРОСС.

Также с версии 20.43 вы можете просмотреть общее количество подключений по каждому из приложений НЕЙРОСС и отследить каждое текущее подключение ~[[[doc:ui.Параметры узла.Основные параметры.НЕЙРОСС Техобслуживание.WebHome]]].

\\

== {{id name="Системныйжурнал-Примерпоискапометкеитекстусобытия"/}}Пример поиска по метке и тексту события ==

395

396

Пример поиска событий одного типа:

397

398

1. Укажите интервал времени, по которому следует выполнить поиск.

399

1. В поле **Включает метки** фильтра [3], выберите из раскрывающегося списка одну или несколько меток. Например, выберите метку **АРМ**.

400

1. (% style="letter-spacing: 0.0px;" %)В поле **Сообщение содержит** введите текст, встречающийся в интересующих вас сообщениях, например, —** создал задачу**.

401

1. В поле Пользователь/оператор выберите из раскрывающегося списка требуемого оператора.

402

1. Нажмите на кнопку **Выполнить поиск**.

403

404

[[image:attach:sysjournal_tasks.png||width="900"]]

405

406

407

Вы можете уточнить поиск, добавив ещё метки, например, по типу данных, либо по состоянию (Тревога, Неисправность, Норма). Также вы можете добавить дополнительный фильтр по любому другому полю.

408

409

410

== {{id name="Системныйжурнал-Поискзаписипокодуошибки"/}}Поиск записи по коду ошибки ==

411

412

Приложения НЕЙРОСС информируют пользователя о результате выполнения запрашиваемых действий. При этом текст сообщения обычно однозначно понять его суть и принять соответствующие меры. Однако полностью избежать возникновения ошибок при выполнении каких-либо действий невозможно. Для получения дополнительных сведений об ошибке предусмотрен удобных механизм их поиска в журнале событий.

413

414

При возникновении какой-либо ошибки на экране отображается соответствующее сообщение со ссылкой на Системный журнал.

415

416

[[image:attach:ui.Параметры узла.Автоматизация.WebHome@task_stat.png||width="600"]]

417

418

Зная код ошибки, вы можете ввести его в поле Код ошибки [2] и получить развёрнутое описание.

419

420

[[image:attach:sysjournal_error_code.png||width="800"]]