Журнал аудита и активность
Где найти в панели управления: System › Logs › Activity (
/logs), Admin actions (/logs/admin), Console (/logs/console), Login (/logs/logins), VM events (/logs/vm-events); Overview › Support › Sent emails.
NexCMP фиксирует каждое важное действие. Используйте страницу Activity как общую хронологию, а остальные вкладки — для детального поиска.
Вкладки
| Вкладка | Содержимое |
|---|---|
| Activity | Единая хронология по всем источникам: действия администраторов, события VM, входы в систему, реферальная программа и системные ошибки |
| Admin actions | Изменения, внесенные администраторами (например, customer.block, customer.delete), с указанием их IP-адресов |
| Console | Входы в консоль администратора и системные запросы, такие как запрос на обновление |
| Login | Успешные и неудачные попытки входа клиентов |
| VM events | Шаги развертывания, создание, смена пароля, удаление и другие события жизненного цикла каждой виртуальной машины |
Структура записи
Столбцы: Time, Source, Level, Actor (инициатор), Target, Services, Action (код события, например customer.delete) и Details. Нажмите Open, чтобы просмотреть запись целиком.
Фильтрация и поиск
- Выберите source, site и service в выпадающих списках.
- Задайте диапазон From date / To date.
- Введите код события (например,
customer.blockилиdestroy) в поле поиска — поиск по активности проверяет код события.
Хранение и экспорт
Записи хранятся в базах данных NexCMP в /var/lib/nexcmp и включаются в резервные копии. Срок хранения зависит от журнала: попытки входа клиентов старше 180 дней и журналы запросов по API-ключам клиентов старше 60 дней очищаются. Аудит API-ключей администратора сохраняет примерно до 200,000 последних записей. Эти ограничения не означают такой же срок хранения для единой ленты активности.
Типовые сценарии
| Вопрос | Где искать |
|---|---|
| Кто приостановил этого клиента? | Admin actions, поиск customer.block |
| Почему исчезла VM? | VM events, фильтр по ID VM; также Activity |
| Получил ли клиент письмо? | Overview › Support › Sent emails |
| Когда запрашивалось последнее обновление? | Вкладка Console |