Skip to Content
Version 5.4 by admin on 2026/06/29 13:19
Hide last authors
pugachevskaya_elena 1.1 1 Системный журнал является универсальным средством диагностики проблем Платформы НЕЙРОСС, отслеживания системных событий, автоматических действий и действий пользователей (в том числе, — операторов АРМ НЕЙРОСС). Записи системного журнала включают сообщения синхронизации времени, ошибки лицензии, действия с ресурсами (пропусками и владельцами пропусков, настройками конфигурации, ролями и пользователями, заявками на пропуска), ошибки задач на запись,
2
3 {{error}}
4 **ВАЖНО**
5
admin 3.1 6 События сети НЕЙРОСС: события доступа, тревоги и неисправности зон сигнализации, события потери связи и прочие приведены в приложении [[doc:ui.Журнал событий.WebHome]]. Логи для отладки встроенных приложений Платформы НЕЙРОСС, а также пользовательских скриптов и плагинов приведены в приложении [[doc:ui.Журнал аудита.WebHome]].
pugachevskaya_elena 1.1 7 {{/error}}
8
9 {{info}}
10 **Переход к функционалу**:
11
12 * С версии 20.40 ~[[[doc:ui.Рабочий стол НЕЙРОСС.Изменения интерфейса НЕЙРОСС.WebHome]]]: [[doc:ui.Рабочий стол НЕЙРОСС.WebHome]] > Системный журнал и журнал аудита.
13 * До версии 20.39 включительно: Рабочий стол НЕЙРОСС > Системный журнал.
14 {{/info}}
15
admin 3.1 16 Общие сведения
pugachevskaya_elena 1.1 17
18 Платформа НЕЙРОСС регистрирует все события системы, действия администраторов и пользователей за последние 5 лет.
19
20 При записи события в системный журнал фиксируется:
21
22 * Дата/время регистрации события — время указывается с точностью до тысячной доли секунды;
23 * Сообщение — текст описания типа и параметров события, позволяющий описать суть события максимально конкретно и лаконично;
24 * Метки — список меток сообщения;
25 * Имя учётной записи пользователя, IP-адрес источника события: узла НЕЙРОСС или ONVIF-медиаисточника;
26 * Источник события;
27 * ФИО или логин пользователя
28 * IP-адрес компьютера, с которого осуществляются действия (с версии 20.23 Платформы НЕЙРОСС; сформированные до обновления записи не имеют сведений об IP-адресе).
29
30 == {{id name="Системныйжурнал-Окнораздела"/}}Окно раздела ==
31
32 [[image:attach:s_sysjournal_wnd.png||width="1200"]]
33
34 Обозначения на рисунке:
35
admin 3.1 36 1. **Поиск по коду ошибки**: вставьте код ошибки для поиска соответствующей записи; код ошибки присваивается автоматически при отладке задач автоматизации, в остальных случаях выполните поиск по полям фильтра [2];
pugachevskaya_elena 1.1 37 1. (((
38 **Поля фильтра записей журнала**:
39
admin 4.1 40 |=(((
pugachevskaya_elena 1.1 41 Поля фильтра
admin 4.1 42 )))|=(((
pugachevskaya_elena 1.1 43 Комментарий
44 )))
admin 4.1 45 |(((
pugachevskaya_elena 1.1 46 Время записи
admin 4.1 47 )))|(((
pugachevskaya_elena 1.1 48 (((
admin 3.1 49 Временной интервал выборки данных. Необходимо указать начальную и конечную дату/время интервала.
pugachevskaya_elena 1.1 50
admin 3.1 51 Вы можете ввести значение вручную в формате ГГГГ-ММ-ДД ЧЧ:ММ:СС или воспользоваться элементом **Календарь**. Чтобы открыть календарь щелкните левой клавиши мыши в поле. Будет открыто окно задания параметров точки начала интервала.
pugachevskaya_elena 1.1 52
53 Последовательно выберите год/месяц и день, затем часы, минуты и секунды. Нажмите на кнопку **ОК**. Будет открыто окно задания параметров точки окончания интервала. Последовательно выберите год/месяц и день, затем часы, минуты и секунды или нажмите выставить до текущего, чтобы автоматически установить системую дату/время. Повторно нажмите на кнопку **ОК**.
54
55 [[image:attach:s_calendar2.png||width="500"]]
56 )))
57 )))
admin 4.1 58 |(((
pugachevskaya_elena 1.1 59 Включает метки
admin 4.1 60 )))|(((
pugachevskaya_elena 1.1 61 (((
admin 3.1 62 Поиск по включению меток. Введите набор меток, которые должны иметь интересующие вас события. **Поиск по И**, то есть, если задано несколько меток, отбираются события, содержащие каждую из указанных меток.
pugachevskaya_elena 1.1 63
64 ~[[[#Поиск по меткам>>doc:||anchor="Системныйжурнал-Поискпометкам"]]]
65 )))
66 )))
admin 4.1 67 |(((
pugachevskaya_elena 1.1 68 Исключает метки
admin 4.1 69 )))|(((
pugachevskaya_elena 1.1 70 Поиск по исключению меток, множественный выбор. Аналогично полю **Включает метки**, только с противоположным действием. Введите набор меток, которые не должны иметь интересующие вас события. **Поиск по ИЛИ**.
71
72 ~[[[#Поиск по меткам>>doc:||anchor="Системныйжурнал-Поискпометкам"]]]
73 )))
admin 4.1 74 |(((
pugachevskaya_elena 1.1 75 Сообщение содержит
admin 4.1 76 )))|(((
pugachevskaya_elena 1.1 77 Введите текст или ключевое слово сообщения о событии, по которому необходимо выполнить отбор записей.
78
79 * создан — события создания каких-либо данных;
80 * удален — события удаления каких-либо данных;
81 * изменен, обновлён — события обновления каких-либо данных.
82 )))
admin 4.1 83 |(((
pugachevskaya_elena 1.1 84 Сообщение не содержит
admin 4.1 85 )))|(((
pugachevskaya_elena 1.1 86 (((
87 Введите текст сообщений, которые нужно исключить из выборки.
88
89 {{info}}
90 Поле включено в фильтр с версии 20.12 Платформы НЕЙРОСС.
91 {{/info}}
92 )))
93 )))
admin 4.1 94 |(((
pugachevskaya_elena 1.1 95 Узел-источник
admin 4.1 96 )))|(((
pugachevskaya_elena 1.1 97 Выберите из раскрывающегося списка узел НЕЙРОСС, который является источником интересующих вас событий.
98 )))
admin 4.1 99 |(((
pugachevskaya_elena 1.1 100 Адрес клиента
admin 4.1 101 )))|(((
pugachevskaya_elena 1.1 102 Для поиска записей по действиям пользователей компьютера, с которого выполнялось подключение к серверу НЕЙРОСС, введите его IP-адрес.
103 )))
admin 4.1 104 |(((
pugachevskaya_elena 1.1 105 Пользователь/оператор
admin 4.1 106 )))|(((
pugachevskaya_elena 1.1 107 Выберите из раскрывающегося списка имя пользователя НЕЙРОСС или оператора АРМ НЕЙРОСС, выполнившего интересующее вас действие.
108 )))
admin 4.1 109 |(((
pugachevskaya_elena 1.1 110 Количество записей
admin 4.1 111 )))|(((
pugachevskaya_elena 1.1 112 (((
113 Укажите количество записей для вывода. Результаты поиска будут выводиться блоками с указанным количеством записей. При превышении числа найденных записей указанного значения будет предложено загрузить следующий блок записей.
114 [[image:attach:sysjornal_more_records.png||thumbnail="true" width="200"]]
115 )))
116 )))
117 )))
118 1. **Кнопка** **Выполнить поиск**: запуск процедуры поиска по указанным в полях фильтра [3] данным.
119 1. **Кнопка очистки фильтра [[image:attach:ui.Параметры узла.WebHome@fa-del.png||thumbnail="true" height="16"]];**
120 1. **Список записей**: записи системного журнала, удовлетворяющие заданным условиям.
121 1. **Экспорт данных**: выгрузка найденных записей в файл формата **CSV**.
122
123 == {{id name="Системныйжурнал-Порядокпоиска"/}}Порядок поиска ==
124
125 Для поиска/фильтрации записей журнала по одному или нескольким параметрам:
126
127 1. Заполните одно или несколько полей фильтра [3].
128 1. Нажмите на кнопку** Выполнить поиск** [4].
129
130 Выводится первые N записей, удовлетворяющих критериям поиска. Для просмотра следующего блока записей, прокрутите список событий до конца и нажмите на кнопку **Загрузить ещё**. Количество выводимых записей можно изменить в поле Количество записей [2].
131
132 [[image:attach:sysjornal_more_records.png||thumbnail="true" height="72"]]
133
134 Для очистки фильтра нажмите на кнопку очистки фильтра [[image:attach:ui.Параметры узла.WebHome@fa-del.png||thumbnail="true" height="16"]] [4].
135
136 == {{id name="Системныйжурнал-Поискпометкам"/}}Поиск по меткам ==
137
138 Каждое событие в Системном журнале имеет набор меток, которые указываются в столбце **Метки**. Метки отражают тип объекта, тип команды управления или состояние [Тревога, Предупреждение, Неисправность, Норма].
139
140 **Примеры меток**
141
142 Автоматизация:
143
144 * **Автоматика** — события управления заданиями автоматизации;
145 * **Команда** — записи о выполнении команд управления в рамках задач автоматизации;
146
147 Видео:
148
149 * **Запись** — события начала и остановки записи видеоархива, ошибки записи;
150 * **Медиа** — события записи видеоархива, подключения операторов для просмотра «живого» видео и поиска видеоматериалов, ptz-управление, ошибки обращений к медиаисточникам, события добавления/удаления накопителей, состояния связи с накопителями;
151 * **Экспорт** — задачи экспорта видеоматериалов.
152
153 Мониторинг:
154
155 * **Инцидент** — действия оператора АРМ НЕЙРОСС Центр по обработке инцидентов;
156 * **Команда** — записи о выполнении команд управления в АРМ НЕЙРОСС Центр;
157 * **Мониторинг** -— записи по обработке инцидентов, все действия оператора АРМ НЕЙРОСС Центр;
158 * **Контроль операторов** — события бездействия операторов АРМ НЕЙРОСС Центр.
159
160 Ресурсы:
161
162 * **Общий ресурс** — события правки «облачных» учётных записей;
163 * **Пользователь** — события входа в веб-интерфейс;
164 * **Пропуск**, **Сотрудник** — действия с пропусками и их владельцами;
165 * **Зона доступа**, **Разделы ОТС**, **Уровень доступа**, **Уровень управления** — события правки, экспорта и импорта соответствующих ресурсов;
166 * **Помещение** — события от Помещений;
167 * **Ресурс** — общая метка всех ресурсов.
168
169 Сеть:
170
171 * **Обнаружение** — события потери и восстановления связи.
172 * **Подписка** — управление подпиской на взаимодействие с сетевыми узлами по Onvif.
173
174 Действия с пропусками:
175
176 * **Заявка на пропуск** — обработка заявок на пропуск;
177 * **Приостановка ** — приостановка пропуска в АРМ НЕЙРОСС Доступ;
178 * **Возобновление** — возобновление пропуска в АРМ НЕЙРОСС Доступ;
179 * **Изъятие** — изъятие пропуска в АРМ НЕЙРОСС Доступ;
180 * **Окончание действия** — перевод пропуска из статуса «Действителен» в статус «Просрочен» по окончанию его срока действия;
181 * **Создание, Изменение, Удаление **— действия над пропусками или карточками владельцев пропусков;
182 * **Сотрудник** — любые действия с карточками владельцев пропусков;
183 * **Начало** — начало обработки заявки на пропуск;
184 * **Конец** — завершение обработки заявки на пропуск.
185
186 Действия с ресурсами системы:
187
188 * **Создание** — создание какого-либо ресурса системы;
189 * **Изменение** — изменение какого-либо ресурса системы;
190 * **Удаление **— удаление какого-либо ресурса системы;
191
192 Состояния:
193
194 * **Внимание **— события, требующие внимания администратора (потери связи, удаление узлов, восстановление невалидных архивов, ошибки заданий автоматизации, ошибки при выполнении команд управления и прочие);
195 * **Тревога** — тревоги контроля бездействия операторов АРМ НЕЙРОСС Центр, ошибки лицензии и другие тревоги;
196 * **Норма** — возврат в нормальное состояние после тревожного (восстановление связи, возобновление записи видеоархива).
197
198 Прочие:
199
200 * **Лицензия** — события нарушения лицензионных ограничений;
201 * **Система** — системные события (синхронизация времени, резервирование конфигурации и проч.);
202 * **Техобслуживание** — события постановки и снятия объекта с техобслуживания;
203 * **АРМ** — сообщения о действиях операторов АРМ НЕЙРОСС, контроль операторов.
204 * **Подписка** — сообщения о работе с подписками на извещения от ONVIF-узлов (создание, удаление подписки).
205 * **Пользователь** — сообщения входа в систему и ошибки авторизации.
206
207 Вы можете выполнить поиск событий, как включающих определенную метку или набор меток, так и не содержащих определенную метку/метки. Также вы можете произвольно комбинировать метки разных типов, например при необходимости поиска тревожных событий записи видеоматериалов выберите две метки: **Запись**, **Тревога**.
208
209 \\
210
211 === {{id name="Системныйжурнал-Поисксобытийсзаданнойметкой"/}}Поиск событий с заданной меткой ===
212
213 Для поиска по включению меток выберите из раскрывающегося списка метку или набор меток в поле **Включает метки **[2]. Например, для поиска событий, связанных с медиаданными, выберите метку **Медиа** в поле** Включает метки**.
214
215 {{info}}
216 Отбор осуществляется по правилу **И**. Если задано несколько меток, выводятся записи, содержащие каждую из указанных меток.
217 {{/info}}
218
219 При выборе метки поддерживается контекстный поиск. Введите набор символов, содержащихся в названии метки.
220
221 [[image:attach:sysjornal_labels.png||height="190"]]
222
223 {{info}}
224 **ПОДСКАЗКА**
225
226 Вы также можете щелкнуть **ЛЕВОЙ** клавишей мыши по любой метке в списке записей [5]. Выбранная метка будет автоматически добавлена в поле **Включает метки** фильтра [2]. Затем будет запущен автоматический поиск записей. Функционал выбора метки по щелчку доступен с версии 20.43 Платформы НЕЙРОСС.
227 {{/info}}
228
229 \\
230
231 === {{id name="Системныйжурнал-Поисксобытийбеззаданнойметки"/}}Поиск событий без заданной метки ===
232
233 Для поиска записей, не имеющих указанную метку, выберите из раскрывающегося списка метку или набор меток в поле **Исключает метки **[2]. Например, для отброса событий с меткой Норма, выберите метку **Норма** в поле **Исключает метки**.
234
235 {{info}}
236 Отбор осуществляется по правилу **ИЛИ**. Если задано несколько меток, выводятся записи, не содержащие любую из указанных меток.
237 {{/info}}
238
239 Поддерживается контекстный поиск.  Введите набор символов, содержащихся в названии метки.
240
241 {{info}}
242 **ПОДСКАЗКА**
243
244 Вы также можете щелкнуть **ПРАВОЙ** клавишей мыши по любой метке в списке записей [5]. Выбранная метка будет автоматически добавлена в поле **Исключает метки** фильтра [2]. Затем будет запущен автоматический поиск записей. Функционал выбора метки по щелчку доступен с версии 20.43 Платформы НЕЙРОСС.
245 {{/info}}
246
247 == {{id name="Системныйжурнал-Поискповладельцамипропускам"/}}Поиск по владельцам и пропускам ==
248
249 Вы можете выполнить поиск записей о действиях операторов Бюро пропусков с данными пропуска и владельца. Функционал поиска по владельцам/пропускам доступен с версии 20.45 Платформы НЕЙРОСС. Достаточно в поле** Тип субъекта записи** фильтра [2] значение **Владелец пропуска** или **Пропуск** соответственно и выбрать требуемого владельца или пропуск и запустить поиск.
250
251 Информация по изменениях данных владельца/пропуска и по действиям с пропусками требуется для выполнения расследований.
252
253 {{info}}
254 Системный журнал не содержит сведения о событиях доступа по пропуску, они содержаться в журнале событий ~[[[doc:ui.Журнал событий.WebHome]]].
255 {{/info}}
256
257 === {{id name="Системныйжурнал-Поисксобытийповладельцу"/}}Поиск событий по владельцу ===
258
259 Перечень событий по владельцу включает события создания и изменения свойств владельца пропуска.
260
261 В поле **Тип субъекта записи** выберите из раскрывающегося списка **Владелец пропуска**.
262
263 [[image:attach:sysjournal_type_person.png]]
264
265 \\
266
267 В поле **Субъект записи** нажмите на кнопку **Выбрать владельца пропуска**.
268
269 [[image:attach:sysjournal_type_person1.png]]
270
271 \\
272
273 В отобразившемся окне найдите требуемого владельца.
274
275 {{info}}
276 **ПОДСКАЗКА**
277
278 Вы можете выполнить поиск по любому из представленных полей: по ФИО и по данным карты (коду предприятия и номеру карты).
279 {{/info}}
280
281 Для запуска поиска нажмите клавишу **Enter (Ввод)** клавиатуры или нажмите на кнопку **Найти**.
282
283 [[image:attach:sysjournal_type_person2.png]]
284
285 \\
286
287 Для выбора владельца нажмите на ссылку **Выбрать **в соответствующей строке. Будет запущен поиск записей по владельцу.
288
289 {{info}}
290 Если требуемых записей нет, откорректируйте время в поле **Время записи**, также проверьте другие поля фильтра.
291 {{/info}}
292
293 [[image:attach:sysjournal_type_person3.png||width="802"]]
294
295 //Пример поиска по владельцу//
296
297 === {{id name="Системныйжурнал-Поисксобытийпопропуску"/}}Поиск событий по пропуску ===
298
299 Перечень событий по пропуску включает события создания и изменения свойств пропуска, события управления пропуском: приостановка, изъятие, возобновление и проч.
300
301 В поле **Тип субъекта записи** выберите из раскрывающегося списка **Пропуск**.
302
303 [[image:attach:sysjournal_type_pass.png||thumbnail="true" height="162"]]
304
305 \\
306
307 В поле **Субъект записи** нажмите на кнопку **Выбрать владельца пропуска**.
308
309 [[image:attach:sysjournal_type_pass1.png||height="128"]]
310
311 \\
312
313 В отобразившемся окне найдите требуемый пропуск согласно инструкции из подраздела ~[[[#Поиск событий по пропуску>>doc:||anchor="Системныйжурнал-Поисксобытийпопропуску"]]].
314
315 Нажмите на ссылку **Выбрать **в соответствующей строке. Будет запущен поиск записей по пропуску.
316
317 [[image:attach:sysjournal_type_pass3.png||width="802"]]
318
319 //Пример поиска по пропуску//
320
321 == {{id name="Системныйжурнал-Поискпоэлементам"/}}Поиск по элементам ==
322
323 При необходимости поиска действий операторов центра мониторинга и реагирования над элементами системы безопасности, выполните поиск по элементам.
324
325 В поле **Тип субъекта записи** должно быть задано **Элемент** (значение по умолчанию).
326
327 В поле **Субъект записи** выберите конкретный элемент, записи о событиях управления которым вы хотите найти.
328
329 \\
330
331 Например, для поиска команд управления точкой доступа выберите требуемую точку доступа.
332
333 [[image:attach:sysjournal_type_element.png]]
334
335 \\
336
337 Нажмите на кнопку **Выполнить поиск** [3].
338
339 [[image:attach:sysjournal_type_element1.png||width="900"]]
340
341 //Пример поиска по элементу//
342
343 == {{id name="Системныйжурнал-Поискпомедиаисточникам"/}}Поиск по медиаисточникам ==
344
345 При наличии проблем с отображением или записью видео рекомендуем просмотреть события системного журнала от медиаисточника, вызвавшего проблему.
346
347 {{info}}
admin 1.2 348 Ссылки на системный журнал с уже предустановленным фильтром по событиям от конкретного медиаисточника за последнюю неделю доступны из приложения настройки медиаисточников ~[[[doc:ui.Параметры узла.Медиаисточники.ONVIF-медиаисточники.WebHome]], [[doc:ui.Параметры узла.Медиаисточники.RTSP-медиаисточники.WebHome]]], также из интерфейса настройки задач на запись ~[[[neyross.Настройка Платформы НЕЙРОСС.Настройка функций видеонаблюдения.Настройка задач на запись.WebHome]]].
pugachevskaya_elena 1.1 349 {{/info}}
350
351 В поле **Тип субъекта записи** должно быть задано **Элемент** (значение по умолчанию).
352
353 В поле **Субъект записи** выберите конкретный медиаисточник, записи о событиях взаимодействия с которым вы хотите найти.
354
355 Дополнительно вы можете увеличить временной интервал поиска событий и задать метки тревожности события.
356
357 [[image:attach:record_error1.png||width="800"]]
358
359 == {{id name="Системныйжурнал-ПоискпоIP-адресуклиента"/}}Поиск по IP-адресу клиента ==
360
361 Вы можете выполнить поиск записей, указывающих на действия пользователей определенного компьютера. Поиск выполняется по IP-адресу. Функционал поиска по IP-адресу доступен с версии 20.43 Платформы НЕЙРОСС.
362
363 Для этого введите IP-адрес в поле **Адрес клиента** и запустите поиск.
364
365 [[image:attach:sysjournal_ip_example.png||width="900"]]
366
367 //Пример поиска по адресу//
368
369 {{info}}
370 **ПОДСКАЗКА**
371
372 IP-адрес пользователя указан в столбце **Пользователь **в списке записей [5]. Вы также можете просто щелкнуть **ЛЕВОЙ** клавишей мыши по иконке [[image:attach:ui.Параметры узла.WebHome@fa-search.png||thumbnail="true" width="18"]] справа от IP-адреса.
373
374 [[image:attach:sysjournal_ip.png||thumbnail="true" height="69"]]
375
376 Выбранный IP-адрес будет автоматически добавлен в поле **Адрес клиента** фильтра [2]. Затем будет запущен автоматический поиск записей. Функционал поиска по IP-адресу клиента доступен с версии 20.43 Платформы НЕЙРОСС.
377 {{/info}}
378
379 {{info title="Средства диагностики"}}
admin 5.4 380 Также с версии 20.43 вы можете просмотреть общее количество подключений по каждому из приложений НЕЙРОСС и отследить каждое текущее подключение ~[[[doc:ui.НЕЙРОСС Техобслуживание.WebHome]]].
pugachevskaya_elena 1.1 381 {{/info}}
382
383 \\
384
385 == {{id name="Системныйжурнал-Примерпоискапометкеитекстусобытия"/}}Пример поиска по метке и тексту события ==
386
387 Пример поиска событий одного типа:
388
389 1. Укажите интервал времени, по которому следует выполнить поиск.
390 1. В поле **Включает метки** фильтра [3], выберите из раскрывающегося списка одну или несколько меток. Например, выберите метку **АРМ**.
admin 3.1 391 1. В поле **Сообщение содержит** введите текст, встречающийся в интересующих вас сообщениях, например, —** создал задачу**.
pugachevskaya_elena 1.1 392 1. В поле Пользователь/оператор выберите из раскрывающегося списка требуемого оператора.
393 1. Нажмите на кнопку **Выполнить поиск**.
394
395 [[image:attach:sysjournal_tasks.png||width="900"]]
396
397 {{info}}
398 Вы можете уточнить поиск, добавив ещё метки, например, по типу данных, либо по состоянию (Тревога, Неисправность, Норма). Также вы можете добавить дополнительный фильтр по любому другому полю.
399 {{/info}}
400
401 == {{id name="Системныйжурнал-Поискзаписипокодуошибки"/}}Поиск записи по коду ошибки ==
402
403 Приложения НЕЙРОСС информируют пользователя о результате выполнения запрашиваемых действий. При этом текст сообщения обычно однозначно понять его суть и принять соответствующие меры. Однако полностью избежать возникновения ошибок при выполнении каких-либо действий невозможно. Для получения дополнительных сведений об ошибке предусмотрен удобных механизм их поиска в журнале событий.
404
405 При возникновении какой-либо ошибки на экране отображается соответствующее сообщение со ссылкой на Системный журнал.
406
407 [[image:attach:ui.Параметры узла.Автоматизация.WebHome@task_stat.png||width="600"]]
408
409 Зная код ошибки, вы можете ввести его в поле Код ошибки [2] и получить развёрнутое описание.
410
411 [[image:attach:sysjournal_error_code.png||width="800"]]
412
413 ----
414
415 {{code title="Адрес веб-приложения"}}
416 /neyross/log-ui/#/
417 /neyross/log-ui/#/ultima/
418 {{/code}}

Интерфейс НЕЙРОСС