Журнал регистрации
Журнал регистрации содержит информацию о том, какие события происходили в информационной базе в определенный момент времени или какие действия выполнял тот или иной пользователь. Для каждой записи журнала, отражающей изменение данных, отображается статус завершения транзакции (транзакция завершена успешно, или же транзакция отменена). Это позволяет понять изменены реально данные или нет:
Для событий успешной и неуспешной аутентификации в информационной базе 1С:Предприятия в журнал записывается, какой именно пользователь операционной системы выполняет эту аутентификацию.
Для событий доступа к данным и отказа в доступе к данным можно гибко настроить состав регистрируемой информации. Набор полей объектов конфигурации, при доступе к которым будет регистрироваться событие, и состав дополнительной информации, которая будет записываться в журнал регистрации при наступлении этого события. Например, можно указать, что в журнал будут заноситься записи о том, что пользователь прочитал сумму начислений из регистра, хранящего данные о заработной плате. При этом в журнал будет занесена информация не только о том пользователе, который прочитал эти данные, но и информация о том, начисления какому именно сотруднику были прочитаны.
Журнал регистрации доступен как в режиме 1С:Предприятие, так и в режиме Конфигуратор.
В режиме 1С:Предприятие по щелчку мыши в полях Данные и Представление данных можно перейти к тому объекту прикладного решения, который указан в записи журнала регистрации.
Информацию, находящуюся в журнале регистрации, можно отбирать по большому количеству критериев. Например, можно отобрать только информацию о том, какие документы изменялись определенным пользователем в заданный промежуток времени:
Существует возможность настройки уровня событий, отображаемых в журнале регистрации, а также периодичности разделения журнала на отдельные файлы (включение/выключение журнала регистрации возможно как интерактивно, так и средствами встроенного языка):
Кроме этого разработчик может самостоятельно добавлять записи в журнал регистрации, используя средства встроенного языка. Такая возможность позволяет настраивать журнал регистрации под нужды конкретного прикладного решения.
Используя средства работы со списками, разработчик имеет возможность выгрузить журнал регистрации в текстовый или табличный документ, который в дальнейшем может быть сохранен в собственном формате или, например, формате листа Excel или документа HTML.
Кроме этого поддерживается выгрузка журнала регистрации в формате XML, что может использоваться для последующего анализа выгруженных записей средствами встроенного языка.
Особенности функционирования журнала регистрации
- при создании новой информационной базы для журнала устанавливается режим регистрации событий всех уровней важности;
- при загрузке информационной базы из файла журнал регистрации не очищается.
Журнал регистрации в 1С Предприятии
Зачем нужен журнал регистрации в 1С ?
Журнал регистрации содержит информацию о том, какие события происходили в информационной базе в определенный момент времени или какие действия выполнял тот или иной пользователь. Для каждой записи журнала, отражающей изменение данных, отображается статус завершения транзакции (транзакция завершена успешно, или же транзакция отменена). Это позволяет понять изменены реально данные или нет.
Конечно, данная тема также подымается и на курсе: Администратор 1С!
Вот более подробный и понятный список:
· Попытки входа и выхода из информационной базы;
· Ошибки аутентификации;
· Ошибки в сервисах и программном коде;
· Технические ошибки;
· Выполнение фоновых заданий;
· Создание документов и справочников;
· Удаление документов и элементов справочников;
· Проведение и отмена проведения документов:
Можно, например, отследить, кто и когда внес изменения в тот или иной документ в 1С.
Отследить все изменения можно как по справочникам , документам так и регистрам что очень быстро помогает находить «виновного» в случаи чего.
Помимо этого в журнал регистрации попадают данные по успешной или неуспешной аутентификации в информационной базе 1С.
Вы видите, кто пытался «влезть» в 1С подобрать пароль, или кто уже выполнил аутентификацию.
Часто только благодаря «Журналу регистрации» можно установить истинную причину возникших изменений в конфигурации.
Как использовать журнал регистрации в 1С ?
Журнал регистрации доступен как в режиме 1С:Предприятие, так и в режиме Конфигуратор.
В режиме 1С Предприятия можно кликнуть по ссылке (вкладке у кого как) «Администрирование»
Затем клик по ссылке «Поддержка и обслуживание» и «Журнал регистрации».
После чего откроется окно, где Вы уже сможете посмотреть журнал, сможете создавать различные отборы, фильтры по интересующим Вас событиям, что произошли с момента работы в 1С.
Можно обратиться и к разработчику с просьбой создать «обработку» или («отчет») которая сразу и в удобном Вам виде будет быстро предоставлять нужную информацию, без вывода всего лишнего!
В режиме конфигуратор, нужно найти вкладку «Администрирование» и «Журнал регистрации» с характерной иконкой будет перед Вами.
Все те же отборы что и при запуске в режиме 1С Предприятие.
Как настроить журнал регистрации в 1С Предприятии ?
По умолчанию в журнал регистрации пишется очень много различной информации и если пользователи интенсивно работают с базой и количество записей растет тогда падает скорость в выборке и запуске журнала.
Например, чтоб получить какую-то информацию по пользователю уже нужно ждать не секунды, а минуты.
Второй минус, когда журнал регистрации не настроен, даже выборка не дает четкой картины, так как очень много лишнего может быть в полученном отчете, да и «отчеты» построенные на выборке из большого количества данных журнала, работают медленнее.
И последний третий минус это размер лог файла.
Он запросто может достигать несколько гигабайт, что в файловом варианте будет особо ощутимо.
(Производительность может упасть, но об этом мы поговорим чуть позже).
И так настройка
В режиме «Конфигуратор» запускаем 1С Предприятие находим вкладку «Администрирование» и затем «Настройка журнала регистрации…»
Нам будет доступно несколько режимов:
- «Не регистрировать».
- «Регистрировать ошибки».
- «Регистрировать ошибки, предупреждения».
- «Регистрировать ошибки, предупреждения, информацию».
- «Регистрировать ошибки, предупреждения, информацию, примечания».
Чтоб полностью отключить журнал регистрации, ставим птичку возле «Не регистрировать».
Что в некоторых случаях может даже положительно сказаться на производительности, так как мы освобождаем 1С от необходимости постоянно делать записи в журнал. (На больших базах и количествах пользователей это ощутимо).
Многие администраторы оставляют только «Регистрировать ошибки, предупреждения».
Что может быть вполне достаточно.
Но если Вас интересует, и (вся основная информация о которой мы говорили в начале статьи) тогда стоит поставить птичку возле «Регистрировать ошибки, предупреждения, информацию».
Где хранится журнал регистрации 1С ?
Иногда требуется физически получить доступ к файлам журнала регистрации, и найти их можно в таких местах:
Файловый вариант:
В файловом варианте работы открыв расположение информационной базы на диске Вы найдете папку 1Cv8Log.
1Cv8Log — это директория, содержащая журнал регистрации. Чтоб перенести или сохранить историю журнала регистрации, обязательно надо скопировать папку 1Cv8Log в каталог с новой базой 1С. Если необходимо очистить журнал регистрации 1С в файловой базе, просто удалите папку 1Cv8Log, это самый быстрый способ избавится от записей в журнале регистрации в 1С.
Здесь также стоит отметить, что будет удален только текущий журнал, и новый будет создан уже при следующем запуске 1С Предприятия, и логи заново начнут записываться.
Клиент-серверный вариант:
В клиент-серверном варианте файлы журнала регистрации хранятся на сервере в каталоге: C:\Program Files\1cv8\srvinfo\<Имя кластера сервера>\<Идентификатор базы на сервере>\1Cv8Log
И как и в файловом варианте, копирование, перенос и удаление требует аналогичных действий.
Оптимизация журнала регистрации
Если Вы хотите больше узнать о технической стороне 1С, тогда регистрируйтесь на первый бесплатный модуль курса: Администратор 1С >>>
Журнал регистрации в 1С 8.3 настройка, где найти, как открыть
Журнал регистрации в 1С 8.3 — это специальный механизм платформы 1С, отображающий все события происходящие в информационной базе. Он фиксирует всю работу пользователей в программе, с указанием компьютера, с которого производились изменения, имени пользователя, с указанием на измененные данные. Т.е. с его помощью можно узнать кто, когда и какие внес изменения в программу 1С — справочники, документы, регистры и т.п.
Рассмотрим:
- где найти журнал регистрации в 1С 8.3;
- где хранится журнал регистрации;
- настройка журнала регистрации в 1С;
- как открыть и посмотреть журнал регистрации 1С 8.3;
- как очистить журнал регистрации 1с 8.3.
Журнал регистрации в 1С 8.3 где найти
В 1С Журнал регистрации хранится как в пользовательском режиме 1С Предприятия, так и в режиме Конфигуратора.
В режиме 1С Предприятие журнал операций можно найти в разделе меню Администрирование — Настройки программы — Обслуживание.
Открываем журнал регистрации 1с 8.3 по ссылке Журнал регистрации.
Как посмотреть журнал регистрации в 1С 8.3
Открыв журнал, видим множество разных записей. По умолчанию в таблицу выводится по 200 записей и установлен отбор — текущий день. Мы можем задать любой интервал видимости данных в Журнале регистрации
Для поиска записи по Журналу регистрации можно воспользоваться кнопкой Найти, при этом поиск будет осуществляться только в отобранных записях.
С помощью кнопки Установить отбор можно отобрать записи Журнала регистрации по каким-либо критериям.
По важности изменений можно выбрать — выводить только ошибки, предупреждения, информацию или примечание. Можно отобрать записи по определенному событию, пользователю, приложению, компьютеру, сеансу.
В поле Событие (для отбора) можно задать просмотр определенного действия из формы значений для отбора — загрузка справочников, установка пометки на удаление, закрытие месяца, тестирование информационной базы, ее обновление и т.п.
В поле Метаданные можно задать конкретный объект отбора для просмотра информации о его изменении. Можно выбрать документ, справочник, определенный регистр накопления и т.д.
В поле Данные можно установить отбор по типу данных.
Для каждой записи Журнала регистрации, отражающей изменение данных, отображается статус завершения транзакции — транзакция завершена успешно, транзакция отменена, не завершена, нет транзакции. Это позволяет понять были ли изменены данные на самом деле или нет. И при анализе информации
При установке фильтров отбор применяется ко всем данным, а не только к выведенным в таблицу.
Где хранится журнал регистрации в 1С
Журнал регистрации в 1С хранится в файле 1Cv8.lgd. Для файловых баз данных он находится в каталоге с установленной программой. В клиент-серверном варианте информационной базы журнал регистрации находится в подкаталоге рабочего каталога кластера, имя которого определяется идентификатором информационной базы. Если мы зайдем в эту папку (каталог), то увидим папку 1Cv8Log
Очистка журнала регистрации 1С
По умолчанию вся информация записывается в файл 1Cv8.lgd и при интенсивной работе с программой 1С количество записей в нем растет и соответственно его размер тоже, что затрудняет и замедляет поиск в самом Журнале регистрации.
В том случае, если данные Журнала регистрации не нужны, то данную папку можно удалить, тем самым очистить журнал. При запуске программы 1С 8.3 она создается снова. А в случае, если вы переносите базу данных и вам надо сохранить Журнал регистрации, то эту папку также необходимо перенести вместе с информационной базой.
Настройка журнала регистрации 1С 8.3
В режиме Конфигуратор зайдем в пункт меню Администрирование — Настройка журнала регистрации.
В настройке доступны следующие режимы работы Журнала регистрации:
- Не регистрировать;
- Регистрировать ошибки;
- Регистрировать ошибки, предупреждения;
- Регистрировать ошибки, предупреждения, информацию;
- Регистрировать ошибки, предупреждения, информацию, примечания.
Чтобы отключить полностью
Можно поставить настройку Регистрировать ошибки, предупреждения. Регистрация меньшего количество событий, отключив запись ненужной информации, может повлиять на производительность программы 1С и скорость ее работы, освобождая 1С от постоянных записей в Журнале регистрации.
В этой же настройке, нажав ссылку Изменить формат, можем настроить разделение журнала регистрации по периодам, в зависимости от размера базы данных.
В этом случае файлы логов в папке 1Cv8Log будут разбиваться по периодам в зависимости от настройки, что увеличит производительность работы
При этом используется формат хранения лога журнала регистрации не в текстовом файле, а в отдельной базе данных на СУБД SQLite. Это является одним из способов оптимизации работы с Журналом регистрации.
Еще одним способом оптимизации является сокращение Журнала регистрации. Сделать это можно с помощью кнопки Сократить
Указываем дату, до которой сократим наш журнал и установим галочку Записать удаляемые события в файл, что при необходимости позволит восстановить данные Журнала регистрации.
Мы рассмотрели где найти журнал регистрации 1С 8.3, где хранится, настройку и очистку журнала регистрации в 1С.
См. также:
Если Вы еще не являетесь подписчиком системы БухЭксперт8:
Активировать демо-доступ бесплатно →
или
Оформить подписку на Рубрикатор →
После оформления подписки вам станут доступны все материалы по 1С Бухгалтерия, записи поддерживающих эфиров и вы сможете задавать любые вопросы по 1С.
Помогла статья?
Получите еще секретный бонус и полный доступ к справочной системе БухЭксперт8 на 14 дней бесплатно
Вопрос 44 Как просмотреть список активных пользователей?
1. В режиме конфигуратора в меню «Администрирование» пункт «Активные пользователи»
2. В режиме 1С Предприятие в меню «Сервис» пункт «Активные пользователи»
3. В режиме конфигуратора в меню «Сервис» пункт «Активные пользователи»
4. Верны ответы 1 и 2
5. Верны ответы 2 и 3
Вопрос 45 Какую информацию содержит Журнал регистрации?
1. Информацию о событиях, действиях пользователей в детализации, настроенной в конфигураторе. Может изменяться программно
2. Информацию о событиях, действиях пользователей в детализации, настроенной с помощью отбора. Может изменяться программно
3. Информацию о действиях пользователей в детализации, настроенной в режиме 1С:Предприятие. Может изменяться программно
Вопрос 46 Журнал регистрации можно…
1. выгрузить интерактивно в XML-файл
2. выгрузить посредством встроенного языка в XML-файл
3. выгрузить, определив параметры и условия выгрузки
4. выгрузить в XML-файл ранее сохраненный файл архива
5. верны ответы 1, 2, 3, 4
6. правильный ответ 1 и 2
Вопрос.47 Как перейти из журнала регистрации к списку активных пользователей?
1. Воспользоваться иконкой «Активные пользователи»
2. Через контекстное меню, выбрав пункт «Активные пользователи»
3. Из меню «Действия» формы журнала, выбрав пункт «Активные пользователи»
4. Верны ответы 1, 2 и 3
5. Верны ответы 1 и 3
6. Верны ответы 2 и 3
Вопрос 48 Как из журнала регистрации можно перейти к непосредствен но изменённым объектам?
1. Из контекстного меню выбрать пункт «Открыть данные»
2. В меню «Действия» формы журнала выбрать пункт «Открыть данные»
3. В меню «Действия» формы журнала выбрать пункт «Перейти к объекту»
4. Из контекстного меню выбрать пункт «Перейти к объекту»
5. Верны ответы 1 и 2
6. Верны ответы 3 и 4
Вопрос 49 Как уменьшить число записей журнала регистрации?
1. Удалить события до указанной даты
2. Свернуть в архив события до указанной даты
3. Удалить записи по заданным условиям
4. Верны ответы 1 и 2
5. Верны ответы 1, 2 и 3
Вопрос.50 Хранение журнала регистрации можно разделять по периодам:
1. год
2. месяц, неделя
3. неделя, день, час
4. час, минута, секунда
5. верны ответы 1, 2, 3
6. верны ответы 1, 2, 3, 4
Вопрос 51 Как интерактивно просмотреть архив записей журнала регистрации?
1. С помощью стандартной команды просмотра архива журнала регистрации, независимо от формата, в котором сохранен архив
2. С помощью стандартной команды открытия файла, если архив сохранен в формате *.elf
3. Архив записей журнала регистрации интерактивно просмотреть нельзя
Вопрос 52 Отбор выводимой информации Журнала регистрации.
1. не предусмотрен
2. на закладке «Основные» производится установка фильтров отбора по периоду, наименованию компьютера, пользователю, степени важности событий, комментарию
3. на закладке «Прочие» указываются данные, по которым будет производиться отбор событий, информация о которых представлена в колонках «Метаданные», «Данные» и «Представление данных» журнала регистрации
4. может производиться динамически и «сразу»
5. верны ответы 2 и 3
6. верны ответы 2, 3 и 4
Журнал регистрации 1С — настройка, хранение и его очистка
Журнал регистрации 1С — специальный механизм платформы 1С версий 8.3, который позволяет фиксировать работу пользователей с системой. С помощью журнала можно узнать, кто и когда изменял объекты в системе: справочники, документы, регистры и т.д. Ниже мы рассмотрим, как работать с этим механизмом, где хранятся файлы журнала регистрации 1С, каким образом происходит его настройка, как оптимизировать журнал регистрации и как можно произвести полную очистку данных.
Где хранится журнал регистрации
Начнем с того, где хранится журнал регистрации в 1С. Варианта может быть два — для файлового и клиент серверного режима работы.
Файловая база
Для файловых баз данных 1С журнал находится в папке с базой данных. Расположение файлов можно узнать при запуске программы в меню выбора базы данных:
Красным выделен путь. Если мы проследуем по этому пути, то увидим следующую картину:
Если вы только начинаете программировать в 1С или просто хотите систематизировать свои знания — попробуйте Школу программирования 1С нашего друга Владимира Милькина. Пошаговые и понятные уроки даже для новичка с поддержкой учителя.
Попробуйте бесплатно по ссылке >>
Получите понятные самоучители по 1С бесплатно:
Папка 1Cv8Log — это и есть директория, содержащая журнал регистрации.
- Если Вы планируете перенести файловую базу данных и хотите сохранить историю журнала регистрации, Вам обязательно надо скопировать папку 1Cv8Log в категорию новой базы 1С.
- Если необходимо очистить журнал регистрации 1С в файловой базе, просто удалите папку 1Cv8Log.
Клиент-серверная база 1С SQL
В клиент-серверном режиме файлы истории обычно хранятся на сервере в каталоге:
C:\Program Files\1cv8\srvinfo\<Имя кластера сервера>\<Идентификатор базы на сервере>\1Cv8Log
Чтобы перенести журнал регистрации 1С для базы SQL, так же, как и для файловой, достаточно перенести папку в расположение новой базы.
Так же и с удалением — достаточно просто удалить данную папку.
Настройка журнала
Чтобы увидеть доступные настройки, необходимо зайти в режиме 1С конфигуратор и в главном меню найти пункт «Администрирование — Настройка журнала регистрации…»:
В открывшемся интерфейсе доступны следующие настройки ведения журнала:
Здесь в поле «Регистрировать в журнале события» можно указать детализацию регистрируемых данных. Пункт «Не регистрировать» позволяет отключить ведение журнала вовсе. Другие пункты расшифровываются следующим образом:
- Ошибки — все возможные варианты сбоев и ошибок в системе;
- Предупреждения — важные сообщения системы, которые не являются ошибками;
- Информация — вся информация об изменяемых данных системы;
- Примечания — неважные сообщения (почти всегда их можно отключить).
Другие настройки рассмотрим далее, они относятся к оптимизации работы журнала.
Оптимизация журнала регистрации
Среди способов оптимизации скорости загрузки и работы с журналом можно выделить следующие методы:
Регистрацию меньшего количества событий. Отключение записи неважных для нас сообщений позволит существенно сократить объем информации и увеличить скорость работы.
Разделение хранения журнала по периодам. Если изменить настройку «Разделять хранение журнала по периодам» на значение день (для больших баз данных) / неделя (для средних), можно существенно поднять производительность журнала. Файлы логов будут разбиваться в папке 1Cv8Log на порции, заданные в настройке, и будут иметь вид, подобный 20140905000000.lgp, в котором видно дату и время создания лога.
Сокращение журнала регистрации также дает существенную оптимизацию в работе с журналом. Для этого нажмите на кнопку «Сократить» в настройках. Выберите период, до которого желаете сократить журнал:
При использовании данного способа настоятельно рекомендуется записать удаляемые события в отдельный файл. Это позволит в любой момент восстановить историю, которая была удалена из журнала базы данных 1С.
И последний и самый эффективный способ оптимизации — перевод журнала регистрации на так называемый «Новый формат». Доступен он начиная с версии платформы 1С 8.3.5.1068. Данный формат хранения лога журнала регистрации не в текстовом файле, а в отдельной базе данных на СУБД SQLite.
Для перехода на новый формат достаточно сконвертировать журнал с помощью нажатия кнопки «Новый Формат»:
Будьте внимательны, обратная конвертация в старый формат невозможна.
В системе 1С для анализа технической информации существует также технологический журнал.
Другие статьи по 1С:
Видео по настройке журнала регистрации:
Если Вы начинаете изучать 1С программирование, рекомендуем наш бесплатный курс (не забудьте подписаться на YouTube — регулярно выходят новые видео):
К сожалению, мы физически не можем проконсультировать бесплатно всех желающих, но наша команда будет рада оказать услуги по внедрению и обслуживанию 1С. Более подробно о наших услугах можно узнать на странице Услуги 1С или просто позвоните по телефону +7 (499) 350 29 00. Мы работаем в Москве и области.
Общие механизмы, понятия и термины — Ответы на вопросы по экзамену 1С: Профессионал. Платформа 8.2 (2011)
Ответы на вопросы по экзамену 1С: Профессионал. Платформа 8.2 (2011)Доступные файлы (1):
n1.doc
1 2 3 4 5 6 7 8 9 Общие механизмы, понятия и термины1.1 С помощью чего осуществляется разработка бизнес-
приложений в системе 1С:Предприятие 8?
1. Технологическая платформа
1.2 Где определяется структура создаваемого бизнес-приложения
в системе 1С:Предприятие 8?
2. Конфигурация
1.3 Где хранятся учетные данные бизнес-приложения в системе
1С:Предприятие 8?
3. Информационная база
1.3 Где хранятся учетные данные бизнес-приложения в системе
1С:Предприятие 8?
3. Информационная база
1.4 С помощью чего система 1С:Предприятие 8 работает с данными?
1. Технологическая платформа
1.5 С какими СУБД работает система 1С:Предприятие 8?
5. Microsoft SQL Server, PostgreSQL, IBM DB2, Oracle Database, File DBMS
1.6 Какого вида клиентского приложения не существует в системе 1С:Предприятие 8?
1. Отладочный клиент
1.7 Для каких целей может использоваться «Толстый клиент»?
5. Верны все варианты
1.8 Для каких целей может использоваться «Тонкий клиент»?
4. Верны варианты 1 и 2
1.9 На компьютерах с какой операционной системой могут работать пользователи системы 1С:Предприятия 8.2?
3. На Windows — с использованием толстого клиента и тонкого, на Linux — через интернет браузер — Веб-клиент
1.10 Если рабочие серверы кластера 1С:Предприятие работают с использованием разных операционных систем то:
3. с MS SQL сервер можно работать с рабочего сервера под управлением операционных систем Windows, с другими СУБД как из под Windows, так и из под Linux
1.11 Что разрешено разработчикам прикладных решений в системе
1С:Предприятие 8?
4. Правильны ответы 1 и 2
1.12 Какие компоненты типовой поставки в системе 1С:Предприятие 8 защищены аппаратным ключом?
4. Правильны ответы 1 и 3
1.13 Для каких компонент существуют сетевые ключи защиты?
1. Клиентское приложение
1.14 Сколько конфигураций обязательно должно существовать в прикладном решении?
2. Две
1.15 Сколько информационных баз может быть с одной и той же конфигурацией?
3. Неограниченно
1.16 Какую конфигурацию можно изменять интерактивно в конфигураторе?
1. Основная конфигурация
1.17 Из чего состоит конфигурация?
1. Объекты конфигурации
1.18 Какие объекты используются в алгоритмах?
5. Верны все варианты
1.19 В каком объекте содержится редактируемая пользователем информация?
3. Объект информационной базы
1.20 Что содержится в объекте информационной базы при редактировании нового элемента справочника с табличными частями?
4. Верны ответы 1 и 3
1.21 Что содержится в объекте информационной базы при редактировании существующего в базе элемента справочника с табличными частями?
5. Верны все варианты
1.22 Для включения отборов в списках по содержимому табличных частей объектов и их свойств, неотображаемых в форме:
4. необходимо создать объект критерии отбора
1.23 Параметры сеанса инициируются:
4. Верны варианты 1 и 2
1.24 Роль, как объект конфигурации, отражает…
3. совокупность прав действий в среде «1С:Предприятие» с возможностью присвоения конкретному пользователю
1.25 Доступ к данным может задаваться…
6. Верны все варианты
1.26 При настройке ограничения прав доступа на уровне записей и полей базы данных значения параметров для условий определяются.,.
3. как параметры сеанса
1.27 Ограничения, накладываемые на работу с объектами (полученные при настройке ролей) действуют…
4. в зависимости от выбранного права, либо на интерактивные действия, либо на программные механизмы, выполняемые в контексте пользователя с данной ролью
1.28 Для запрета режима непосредственного удаления объектов пользователем необходимо…
3. при определении роли для соответствующих объектов снять отметку у флага «Интерактивное удаление»
1.29 При настройке ограничений прав доступа (в ролях), при определении шаблонов:
2. в них можно определить любое количество параметров, значение которых будет передаваться при указании шаблона в конкретном ограничении доступа к данным
1.30 прикладного решения могут браться из …
5. верны все варианты
1.31 Для возможности переключения пользователем интерфейсного языка прикладного решения необходимо:
2. в настройках пользователя выбрать возможный язык, из списка языков интерфейсов, заданных в ветви метаданных языки
1.32 В механизме полнотекстового поиска для поиска с учетом синонимов слова «алый» используется выражение:
1. !алый
1.33 Для нечеткого поиска данных (с одной ошибкой) в механизме
полнотекстового поиска используется выражение:
2. #манолит
1.34 Данные какого-либо созданного объекта (элемента справочника для которого включен механизм полнотекстового поиска) попадают в полнотекстовый индекс
4. верны варианты 2,3
1.35 При необходимости внести в механизм полнотекстового поиска свой дополнительный словарь (синонимы, специфичные для какого-либо рода деятельности) его можно включить в конфигурацию:
4. верны ответы 1,2
1.36 В механизме полнотекстового поиска индексированию не подлежат реквизиты следующих типов:
3. Булево
1.37 Хранение бинарных данных в конфигурации:
4. верны варианты 2 и 3
1.38 Для определения значений констант форма ввода…
4. верны варианты 1 и 2
1.39 Произвольная классификация объектов конфигурации осуществляется с помощью …
3. с помощью объекта конфигурация Подсистемы
1.40 Какой из вариантов лучше всего предложить пользователю,
1. Воспользоваться режимом восстановления последовательности из диалога «Операции» / «Проведение документов…» / «Восстановление последовательностей»
1.41 Определите отличие между вводом документа копированием и вводом «на основании»
1. Копирование — создание нового объекта копированием существующего, причем того же типа и с идентичными данными, а ввод на основании обычно создает объект другого типа, данные которого лишь функционально зависят от «объекта-основания»
1.42 Объект конфигурации Константа…
5. верны ответы 1 и 3
1.43 Какие виды иерархии существуют в системе 1С:Предприятие 8?
6. Верны все указанные ответы
1.44 Какие варианты подчинения существуют в системе 1С:Предприятие 8?
6. Верны все указанные ответы
1.45 В какое значение можно установить свойство «Серии кодов» объекта конфигурации «Справочник»?
4. Верны все указанные ответы
1.46 Объект конфигурации Перечисление…
5. верны ответы 1 и 3
1.47 Назовите основное назначение объектов типа «Документ»?
1. Предназначены для хронологического отражения в системе событий
предметной области, например, хозяйственных операций предприятия,
контактов с покупателями
1.48 Какое максимальное количество видов документов позволяет создать система 1С:Предприятие 8 в процессе конфигурирования?
1. Неограниченное
1.49 Назовите основное назначение объектов типа «ЖурналДокументов»
1. Регистрация в единой таблице документов различных видов, собранных по принципу общности отражаемых событий предметной области и предоставляемых пользователю в едином, упорядоченном по хронологии списке
1.50 Объект конфигурации Отчет…
4. верны все указанные ответы
1.51 Внешние обработки используются:
1. На стадии отладки, для более быстрого внесения изменений в обработку
1.52 Внешняя обработка может быть включена в состав конфигурации:
3. Верны ответы 1 и 2
1.53 Выберите верный набор ассоциаций «Объект» — «тип файла»:
1. внешняя обработка -«epf, внешний отчет — «erf, конфигурация — «cf’
1.54 Назовите основную функцию нумератора документов?
1. Сквозная нумерация документов разного вида
1.55 При создании нового документа и отказа от его записи номер документа:
3. освобождается или не освобождается зависит от значения соответствующего свойства конфигурации
1.56 Назовите основное назначение объекта «Последовательность документов»?
1. Автоматизация контроля над хронологическим порядком проведения документов тех видов, которые указаны в последовательности
1.57 Какими данными и с какой целью обеспечивает пользователя
«Граница последовательности документов»?
1. Моментом времени, начиная с которого перепроведение документов последовательности в хронологическом порядке, восстановит правильность (актуальность) учета, контролируемого последовательностью
1.58 С помощью какого свойства можно определить, какому документу принадлежит запись регистра?
1. Регистратор
1.59 Ограничен ли состав тех регистров учета, в которых документ может выступать в качестве регистратора движения?
1. Да, ограничен специальным списком. Документ может выступать в качестве регистратора движения только у тех регистров, которые отмечены на закладке «Движения» окна редактирования объекта
1.60 Какие условия предметной области могут повлиять на установку свойства «Оперативное проведение» документа в значение «Разрешить»?
4. Когда документ ориентируется на проведение будущим временем
1.61 Для каких объектов конфигурации возможен ввод предопределенных значений?
5. Справочники, планы видов характеристик, планы счетов, планы видов расчета
1.62 Для объектов конфигурации «Бизнес-процесс» и «Задача» выберите верное утверждение:
2. Бизнес-процесс может связываться одновременно с несколькими Задачами
1.63 Отчет и обработка…
1. находятся в разных ветвях дерева конфигурации, имеют схожую структуру, предполагается, что отчет выводит данные, обработка — изменяет
1.64 При создании нового Плана видов характеристик обязательно должны быть заполнены:
1. Свойство «Тип значения характеристик»
1.65 Какое максимальное количество общих реквизитов может быть определено для документов?
1. Для документов не вводится такое понятие как «Общий реквизит документов»
1.66 Для каких целей служат табличные части справочников?
2. Для хранения подчиненных сущностей, не имеющих объектную природу
1.67 Какое максимальное количество реквизитов документа позволяет определить система 1С:Предприятие 8?
1. Количество реквизитов документа не ограничено
1.68 Какое максимальное количество табличных частей документа позволяет определить система 1С:Предприятие 3?
1. Количество табличных частей документа не ограничено
1.69 У объекта «Табличная часть» в качестве подчиненных объектов могут быть…
1. реквизиты
1.70 Каким может быть тип данных ресурса у регистра сведений?
1. Верны все ответы
2. Редакторы и инструменты общие
2.1 HTML-редактор можно использовать:
2. Для создания HTML- документов
2.2 Вызов HTML-редактора можно осуществить:
5. Верны ответы 1, 2 и 3
2.3 Закладка «Текст» HTML-редактора предназначена:
1. Для редактирования создаваемого документа в формате HTML
2.4 Можно ли в HTML-документ помещать картинки?
2. Можно, в любой части HTML-документа
2.5 Редактор HTML-страниц…
1. Включен в платформу «1С:Предприятия 8»
2.6 Редактор HTML-страниц:
4. Имеет закладки «Редактирование», «Текст» и «Просмотр»
2.7 Для редактирования текста модуля формы используется:
2. Редактор текстов и модулей
2.8 Как можно настроить выделение цветом синтаксических конструкций?
2. «Сервис» — «Параметры» закладка «Редактирование» на странице «Тексты модулей», группа параметров «Выделение цветом синтаксических конструкций»
2.9 Для чего в 1С:Предприятия 8 реализовано выделение цветом синтаксических конструкций?
2. Для удобства редактирования текстов модулей
2.10 Для чего в меню конфигуратора введен признак «Встроенный язык»?
2. Для включения режима выделения цветом синтаксических конструкций
в тексте модуля и в текстовом документе
2.11 В каких случаях можно выполнять синтаксический контроль модуля?
4. В любой момент редактирования модуля, выбрав команду контекстного меню «Синтаксический контроль», а также (при включенном режиме автоматического выполнения синтаксического контроля модуля) при закрытии текста модуля или сохранении всей конфигурации
2.12 Для чего используется синтаксический контроль?
2. Для проверки программных модулей на правильность использования синтаксических конструкций встрокенного языка
2.13 Что используется для создания и редактирования текстовых документов?
2. Редактор текстов и модулей
2.14 Как можно просмотреть текст свернутой группировки?
3. Верно первое и второе
2.15 Какие режимы форматирования текстов модулей реализованы в 1С:Предприятия 8″?
3. Верно первое и второе
2.16 Выделяются ли цветом свойства и методы глобального контекста при редактировании программных модулей?
3. Нет, так как свойства и методы глобального контекста не являются конструкциями встроенного языка
2.17 Что обозначают изображенные символы в начале каждой строки?
1. Группировку синтаксической конструкции
2.18 Будут ли выделяться цветом ключевые слова «Процедура…КонецПроцедуры» при редактировании программных модулей?
2. Зависит от настроек параметров
2.19 Для чего используется автоматическое форматирование текстов модулей?
1. Для смещения вправо уже введенного текста, расположенного внутри управляющих конструкций, за счет добавления в начало строк необходимого количества знаков табуляции
2.20 Какие синтаксические конструкции можно группировать?
4. Верно все вышеперечисленное
2.21 Какие существуют операции для ручного форматирования выделенных блоков текста модуля?
4. Автоматическое форматирование, добавить/удалить комментарий, увеличить/уменьшить отступ
2.22 Выполнять редактирование текстов модулей можно…
4. В процессе создания формы объекта прикладного решения, непосредственно при разработке модулей объектов или всего приложения, и при редактировании внешнего текстового файла, содержащего текст модуля
2.23 Какие существуют способы поиска нужной функции в текущем модуле?
5. Использование режима поиска процедур и функций, и через пункт меню «Правка — Найти»
2.24 Как можно автоматически перейти к определению процедуры или функции, использованной в тексте модуля?
4. Верно второе и третье
2.25 Что произойдет, если установить курсор на имени функции в теле модуля и выполнить команду контекстного меню «Перейти к к определению» (F12)?
2. Откроется текст функции (раскроется группировка)
2.26 Что произойдет, если установить курсор на имени функции в теле модуля и выполнить команду контекстного меню «Перейти к определению»?
2. Ничего не произойдет, так как курсор установлен на определении функции и группировка раскрыта
2.27 Для чего используется контекстная подсказка?
3. Для быстрого и правильно набора текста модуля
2.28 Как можно воспользоваться контекстной подсказкой?
2. Выбрать нужное свойство (метод или функцию) из контекстного списка при вводе текста
2.29 Что обозначает указанная подсказка?
1. Контекстный список, позволяющий выбрать нужное свойство, метод, функцию и т.д.
2.30 Для чего предназначено форматирование в модуле?
3. Верно первое и второе
2.31 Для чего предназначена группировка в модуле?
3. Верно первое и второе
2.32 Созданные в редакторе табличных документов именованные области:
3. Могут пересекаться, причем пересечению также может быть назначено
имя
2.33 Каким образом добавить примечание к ячейке табличного документа?
4. Верны ответы 2 и 3
2.34 Редактор табличных документов используется для работы:
5. Верны ответы 1, 2 и 3
2.35 Какие из нижеперечисленных объектов не относятся к графическим элементам, использующимся при создании табличного документа?
6. Все вышеперечисленные объекты — графические элементы
2.36 Можно ли при работе в редакторе табличных документов задавать различную ширину колонок для разных строк?
1. Можно
2.37 Вызов редактора табличных документов можно осуществить:
5. Верны ответы 1, 2 и 3
2.38 Выделить одновременно несколько графических объектов в редакторе табличных документов:
4. Верны ответы 2 и 3
2.39 Может ли диаграмма, размещенная в табличном документе, использовать данные, введенные в тот же табличный документ?
2. Может
2.40 Что используется в качестве визуального средства для создания и изменения табличных документов в системе 1С:Предприятие 8?
1. Редактор табличных документов
2.41 При работе в редакторе табличных документов имя можно назначить:
3. Ячейке, диапазону и графическому объекту
2.42 Редактор графической схемы может использоваться для создания и редактирования:
4. Верны варианты 1 и 2
2.43 Редактор графической схемы может использоваться:
3. В конфигураторе и режиме 1С:Предприятие
2.44 Редактор географической схемы может использоваться для создания и редактирования:
3. Географической схемы
2.45 Редактор графической схемы может использоваться:
3. В конфигураторе и режиме 1С:Предприятие
2.46 Действия доступные в табло:
3. Арифметические выражения, выполнение функций глобального контекста, вычисление значений глобального контекста ???
2.47 Табло доступно:
4. Верны значения 1 и 2
2.48 Действия доступные во встроенном калькуляторе:
3. Арифметические, вычисление процентов, работа с памятью
2.49 Встроенный в 1С:Предприятие калькулятор может работать в режимах:
1. Микрокалькулятор, Формульный калькулятор
2.50 Встроенный в 1С:Предприятие калькулятор может вызываться:
5. Верны все варианты
2.51 Возможны настройки встроенного калькулятора:
1. Точности (количество знаков после запятой)
2.52 Встроенный в 1С:Предприятие календарь используется для:
4. Верны варианты 1 и 2
2.53 Календарь работает с датами:
4. До 9999 года
2.54 Поле календаря может содержать информацию за:
4. Все варианты верны
2.55 Палитра свойств позволяет получить быстрый доступ:
Srvinfo reg_1541 — очистка журнала регистрации 1С | Soft-Setup.ru
На сервере 1С со временем увеличивается в размерах папка
reg_1541, содержащая журналы регистрации 1С. Расположена эта папка в директории С:\Program Files\1cv82\srvinfo. И как следствие может возникнуть проблема свободного пространства на системном жестком диске. Чтобы избежать роста папки srvinfo необходимо периодически очищать журнал регистрации 1С.
Удаление неиспользуемых журналов регистрации из папки Srvinfo
В журнале регистрации фиксируется все изменения объектов баз 1С — документы, справочники, регистры и т.д.
Для каждой базы данных 1С существует своя директория хранения журнала регистрации и выглядит она таким образом:
C:\Program Files\1cv8\srvinfo\\\1Cv8Log
Папка <Имя кластера сервера> по-умолчанию называется reg_1541.
После удаления базы данных с сервера 1С папка журнала регистрации не удаляется из Srvinfo. Поэтому из множества папок в
Srvinfo могут находиться и те, которые давно не используются и просто занимают место на жестком диске.
Вычислить эти папки можно открыв файл 1CV8Clst.lst, который находится так же в reg_1541.
Копируем <Идентификатор базы на сервере> из папки Srvinfo и ищем в файле 1CV8Clst.lst. Если идентификатор в файле не найден, то папку можно удалять.
1CV8Clst.lstВ директории Srvinfo находится папка с названием вида snccntx+<Идентификатор базы на сервере>. Эта папка содержит сеансовые данные и ее лучше не удалять без необходимости т.к. много места она не занимает.
Настройка и очистка журнала регистрации 1С
Запускаем 1С в режиме конфигуратора и переходим в меню «Администрирование/Настройка журнала регистрации»
настройка журнала регистрации 1СВ настройках журнала регистрации можно выбрать какие события будут регистрироваться:
Ошибки — информация о сбоях
Предупреждения — важные уведомления, не ошибки
Информация — все изменения базы данных
Примечания — все остальные уведомления
Для очистки журнала регистрации нажимаем кнопку «Сократить»
очистка журнала регистрации 1СЗдесь можно будет увидеть диапазон дат, за который хранятся данные.
В поле «Удалить события до:» выбираем дату до который будем очищать журнал регистрации.
Удаляемые события рекомендуется записать в файл, чтобы при необходимости можно было их восстановить
Автоматизация процесса очистки журнала регистрации
Автоматизация процесса через командную строку Windows выглядит таким образом:
"[PathTo1Cv8Exe]\1cv8.exe" CONFIG [ConnectionString] /Out[PathToOperLog] /ReduceEventLogSize [ShrinkDate] -saveAs [BackUpedLog]
[ConnectionString] — строка подключения к информационной базе. Т.к. речь идёт о серверном варианте, эта строка будет иметь вид «/S[ServerName][InfoBaseName] /N[UserName] /P[UserPassword]». Пользователь должен иметь право администрирования.
[PathToOperLog] — путь к файлу, в котором будут сохранены сообщения системы при выполнении этой операции.
[ShrinkDate] — дата, по которую будет укорочен журнал регистрации в формате yyyy-mm-dd
[BackUpedLog] — путь к файлу в формате *.elf, к которым можно будет обратиться в случае необходимости проводить расследования давних операций с информационной базой.
Операцию необходимо выполнять когда нет активных подключений к базе 1С.
Образец скрипта для PowerShell
#
# backup & shrink 1c logs
#
param (
[string]$1cexe = "C:\Program Files (x86)\1cv82\8.2.15.319\bin\1cv8.exe",
[string]$1cbase = "srvrname\ibname",
[string]$1cuser = "username",
[string]$1cupassword = "password",
[string]$1coperlog = "s:\logs\1cshrink.txt",
[string]$1cdaysoflogstore = 7, #[дата по которую удалить логи] (get-date).Date.AddDays(-$1cdaysoflogstore).ToString("yyyyMMdd")
[string]$1clogsarchive = "s:\backup\6months\", #[путь к сохраняемому в другом месте файлу логов *.elf]
[string]$1clogfilename = $env:COMPUTERNAME.ToLower() + "-1clog-" + ($1cbase.split("\"))[1] + "-" + (get-date).Date.ToString("yyyyMMdd") + ".elf"
)
$1clog = $1clogsarchive + $1clogfilename
cmd /c "`"`"$1cexe`" CONFIG `/s$1cbase `/N`"$1cuser`" `/P`"$1cupassword`" `/Out$1coperlog `/ReduceEventLogSize $((get-date).Date.AddDays(-$1cdaysoflogstore).ToString("yyyy-MM-dd")) -saveAs`"$1clog`"`""
Внимание! Данные для подключения к базе 1С обезличены. Необходимо заменить на свои.
Перенос журнала регистрации на другой диск
Чтобы избежать переполнения системного диска файлами журнала регистрации 1С папку SRVINFO можно перенести на другой диск. Выполнить это можно изменив параметры запуска службы «Агент сервера 1С:Предприятия 8.3» в реестре Windows.
В редакторе реестра переходим по ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\1C:Enterprise 8.2 Server Agent и в параметре ImagePath изменяем значение «Агент сервера 1С:Предприятия 8.3» «C:\Program Files (x86)\1cv8\8.3.10.2667\bin\ragent.exe» -srvc -agent -regport 1541 -port 1540 -range 1560:1591 -d «C:\Program Files (x86)\1cv8\srvinfo».
Вместо «C:\Program Files (x86)\1cv8\srvinfo» указываем новую директорию нахождения журнала регистрации.
В статье использован источник: http://infostart.ru/public/161396/
Что такое файл журнала?
Что такое файл журнала?
Корпоративные организации все чаще выбирают развертывание новых приложений и перенос существующих как в частные, так и в общедоступные облачные вычислительные среды. Облачные вычисления, особенно в общедоступном облаке, обеспечивают значительные преимущества, в том числе экономию затрат за счет экономии на масштабе, оптимизированных процессов и упрощенного управления с меньшим количеством административных задач.
По мере того, как организации зависят от облака для большего количества своих критически важных приложений и сервисов, растет потребность в поддержании прозрачности и видимости сети, также называемой наблюдаемостью.Наблюдаемость в контексте облачных вычислений зависит от двух факторов: наличия выходных данных, которые точно отражают действия и поведение в сети, и способности агрегировать и анализировать эти данные.
Файлы журнала являются основным источником данных для наблюдения за сетью. Файл журнала . — это файл данных, созданный компьютером, который содержит информацию о шаблонах использования, действиях и операциях в операционной системе, приложении, сервере или другом устройстве. ИТ-организации могут реализовать мониторинг событий безопасности (SEM), управление информацией безопасности (SIM), управление информацией и событиями безопасности (SIEM) или другой инструмент аналитики для агрегирования и анализа файлов журналов из всей среды облачных вычислений.
Категории файлов журнала для общих операционных систем
Файлы журнала автоматически генерируются компьютером всякий раз, когда в сети происходит событие с определенной классификацией. Файлы журналов существуют потому, что разработчикам программного и аппаратного обеспечения легче устранять неполадки и отлаживать свои творения, когда они получают доступ к текстовой записи событий, создаваемых системой. Каждая из ведущих операционных систем уникальным образом настроена для создания и классификации журналов событий в ответ на определенные типы событий.
Журналы событий Windows
Операционная система Windows может создавать журнал событий в ответ на активность любого из ее аппаратных или программных компонентов. Аналитики сетевой безопасности и операций могут использовать специализированные программные инструменты для агрегирования и анализа этих журналов, выявления закономерностей и тенденций и реагирования на инциденты или потенциальные проблемы пользователей. Windows предварительно настроена для классификации событий по шести категориям:
- Журналы приложений — журнал приложения создается, когда событие происходит внутри приложения.Эти журналы помогают разработчикам кода понять и измерить поведение приложений во время разработки и до выпуска.
- Журналы службы каталогов — компьютер, настроенный для ответа на запросы проверки подлинности безопасности в домене Windows Server (известный как контроллер домена), может создавать журналы службы каталогов. В этих журналах записываются изменения прав пользователей, операции проверки подлинности, а также запросы и другие операции, выполняемые в Windows Active Directory.
- Журналы DNS-сервера — сервер системы доменных имен (DNS) содержит базы данных, которые сопоставляют имена хостов веб-сайтов в Интернете с их соответствующими IP-адресами. Каждый раз, когда вы переходите на новую веб-страницу, DNS-серверы участвуют в обработке запроса и помогают вашему браузеру перейти на нужную страницу. Журналы DNS-сервера — это особый тип файла журнала для записи активности на DNS-сервере.
- Журнал службы репликации файлов — другой тип файла журнала, доступный только для контроллеров домена, они записывают информацию о репликациях файлов, которые происходят на компьютере.
- Журнал безопасности — журналы безопасности создаются в ответ на события безопасности, происходящие на компьютере. Сюда могут входить различные события, такие как неудачные попытки входа в систему, изменение пароля, неудачные запросы аутентификации, удаление файлов и многое другое. Сетевые администраторы могут настроить, какие типы событий являются событиями приложений, а какие должны регистрироваться в журнале безопасности.
- Системный журнал — системные журналы регистрируют события, происходящие в самой операционной системе, такие как ошибки драйвера во время запуска, события входа и выхода и другие действия.
Журналы событий Linux
Операционная система Linux имеет уникальную конфигурацию для создания и хранения файлов журналов. Linux создает непрерывную временную шкалу событий, происходящих в системе, включая все события, связанные с сервером, ядром и запущенными приложениями. В Linux события делятся на четыре отдельные категории:
- Журналы приложений
- Журналы событий
- Журналы обслуживания
- Системные журналы
Эти категории аналогичны тем, которые используются ОС Windows.
Журналы событий iOS
iOS использует уникальный подход к созданию журнала событий по сравнению с другими операционными системами. iOS не регистрирует все события, происходящие в системе, но создает документацию по сбоям приложений. Более поздние версии iOS (10.0 и выше) предлагают API, который можно использовать для регистрации событий приложений, происходящих в системе. API ведения журналов iOS позволяет администраторам сети получать доступ к данным файла журнала из:
- Безопасность приложений
- Apple Pay
- Шифрование данных
- Элементы управления устройством
- Интернет-службы
- Сетевая безопасность
- Контроль конфиденциальности
- Управление паролями пользователей
Почему ИТ-организации отслеживают файлы журналов?
Крупные ИТ-организации зависят от разветвленной сети ИТ-инфраструктуры и приложений для поддержки ключевых бизнес-сервисов.Мониторинг и анализ файлов журналов повышают наблюдаемость этой сети, создавая прозрачность и обеспечивая видимость среды облачных вычислений. Однако наблюдаемость не следует рассматривать как конечную цель — ее всегда следует рассматривать как механизм для достижения реальных бизнес-целей, таких как повышение надежности систем, достижение целей безопасности и соответствия и стимулирование роста доходов.
Мониторинг и анализ файлов журнала может помочь ИТ-организациям повысить надежность своих систем. для конечного пользователя.Файлы журнала содержат информацию о производительности системы, которая может использоваться, чтобы определить, когда требуется дополнительная емкость для оптимизации взаимодействия с пользователем. Файлы журнала могут помочь аналитикам выявлять медленные запросы, ошибки, из-за которых транзакции занимают слишком много времени, или ошибки, влияющие на производительность веб-сайта или приложения.
ИТ-организации могут использовать мониторинг файлов журналов, чтобы поддерживать уровень безопасности облачных вычислительных сред и предотвращать утечки данных. Файлы журналов фиксируют такие вещи, как неудачные попытки входа в систему, неудачная аутентификация пользователя или неожиданные перегрузки сервера, и все это может сигнализировать аналитику о возможной кибератаке.Лучшие инструменты мониторинга безопасности могут отправлять предупреждения и автоматизировать ответы, как только эти события обнаруживаются в сети.
ИТ-организации также могут использовать мониторинг файлов журналов, чтобы улучшить процесс принятия бизнес-решений. . Файлы журналов фиксируют поведение пользователей в приложении, вызывая область исследования, известную как аналитика поведения пользователей. Анализируя действия пользователей в приложении, разработчики могут оптимизировать приложение, чтобы быстрее приводить пользователей к их целям, повышая удовлетворенность клиентов и увеличивая прибыль в процессе.
Sumo Logic собирает и анализирует файлы журналов из облака
Sumo Logic — это ведущая облачная платформа, которая позволяет ИТ-организациям легко агрегировать и анализировать каждый файл журнала, созданный в частных, общедоступных или гибридных облачных средах. Благодаря возможностям анализа файлов журнала Sumo Logic ваша ИТ-организация может выявлять новые бизнес-риски и возможности, эффективно реагируя на угрозы безопасности и операционные проблемы, прежде чем они окажут негативное влияние на пользователей.
Полная видимость для DevSecOps
Сократите время простоя и перейдите от реактивного к упреждающему мониторингу.
Определение файла журнала
Файл журнала — это файл, содержащий список событий, которые были «зарегистрированы» компьютером. Файлы журнала часто создаются во время установки программного обеспечения и создаются веб-серверами, но они также могут использоваться для многих других целей. Большинство файлов журналов сохраняются в простом текстовом формате, что минимизирует их размер и позволяет просматривать их в основном текстовом редакторе.
Файлы журнала, созданные установщиками программного обеспечения, обычно содержат список файлов, которые были добавлены или скопированы на жесткий диск в процессе установки. Они также могут включать дату и время установки файлов, а также каталог, в который был помещен каждый файл. Файлы журнала установщика позволяют пользователям точно видеть, какие файлы были установлены в их системе определенной программой. Это может быть полезно при устранении сбоев программы или при удалении программы.
Веб-серверыиспользуют файлы журналов для записи данных о посетителях веб-сайта.Эта информация обычно включает IP-адрес каждого посетителя, время посещения и просмотренные страницы. Файл журнала может также отслеживать, какие ресурсы были загружены во время каждого посещения, например изображения, файлы JavaScript или CSS. Эти данные могут обрабатываться программным обеспечением для статистики веб-сайта, которое может отображать информацию в удобном для пользователя формате. Например, пользователь может просмотреть график ежедневных посетителей за последний месяц и щелкнуть каждый день, чтобы просмотреть более подробную информацию.
Файлы журнала также могут создаваться программными утилитами, программами FTP и операционными системами. Например, Mac OS X сохраняет журнал всех сбоев программ и системы, который можно просмотреть с помощью встроенного приложения Console. Windows записывает журналы приложений, безопасности и системные журналы, которые можно просмотреть с помощью прилагаемой программы просмотра событий. Большинство файлов журналов имеют расширение файла «.log», но многие используют вместо него стандартное расширение «.txt» или другое собственное расширение.
Расширение файла:.ЖУРНАЛ
Обновлено: 14 апреля 2010 г.
TechTerms — Компьютерный словарь технических терминов
Эта страница содержит техническое определение файла журнала. Он объясняет в компьютерной терминологии, что означает файл журнала, и является одним из многих программных терминов в словаре TechTerms.
Все определения на веб-сайте TechTerms составлены так, чтобы быть технически точными, но также простыми для понимания. Если вы сочтете это определение файла журнала полезным, вы можете сослаться на него, используя приведенные выше ссылки для цитирования.Если вы считаете, что термин следует обновить или добавить в словарь TechTerms, отправьте электронное письмо в TechTerms!
Подпишитесь на рассылку TechTerms, чтобы получать избранные термины и тесты прямо в свой почтовый ящик. Вы можете получать электронную почту ежедневно или еженедельно.
Подписаться
Основы ведения журналаWindows — полное руководство по ведению журнала
Журналы — это записи событий, которые происходят на вашем компьютере человеком или запущенным процессом. Они помогают отслеживать, что произошло, и устранять проблемы.
Журнал событий Windows содержит журналы операционной системы и приложений, таких как SQL Server или Internet Information Services (IIS). Журналы используют структурированный формат данных, что упрощает их поиск и анализ. Некоторые приложения также записывают файлы журналов в текстовом формате. Например, журналы доступа IIS.
В этой статье исследуется интерфейс и функции программы Event Viewer , а также представлены журналы других основных приложений и служб. Примеры предоставлены, чтобы дать вам полное представление о том, как события мониторинга могут помочь вам управлять вашими системами для обеспечения работоспособности и безопасности.
Журналы событий Windows
Средство просмотра событий Windows отображает журналы событий Windows. Используйте это приложение для просмотра журналов и навигации по ним, поиска и фильтрации определенных типов журналов, экспорта журналов для анализа и многого другого. Мы покажем вам, как получить доступ к средству просмотра событий Windows, и продемонстрируем доступные функции.
Запуск программы просмотра событий Windows
Доступ к средству просмотра событий Windows Server 2019можно получить несколькими способами:
- Панель управления Windows
- Диспетчер сервера
- Центр администрирования Windows
- Управление компьютером
- Услуги для компонентов
- Командная строка
Панель управления Windows
Панель управления— это стандартный компонент Windows для просмотра и изменения настроек системы.Его можно найти в версиях Windows Server и Windows для настольных ПК. Для доступа к средству просмотра событий:
- Открыть Панель управления
- Щелкните Администрирование
- Дважды щелкните Средство просмотра событий
Диспетчер сервера
Консоль Server Manager позволяет управлять настройками на локальном сервере и на удаленных серверах. Для доступа к средству просмотра событий из диспетчера сервера:
- Открыть Диспетчер сервера
- Открыть Инструменты > Средство просмотра событий
Центр администрирования Windows
Windows Admin Center — это приложение на основе браузера для управления серверами, кластерами, настольными компьютерами и другими компонентами инфраструктуры.Чтобы получить доступ к средству просмотра событий из центра администрирования Windows:
- Откройте Windows Admin Center в поддерживаемом браузере.
- Нажмите События
Управление компьютером
Консоль управления компьютером обеспечивает доступ к административным задачам на локальном или удаленном сервере. Чтобы открыть средство просмотра событий из управления компьютером:
- Открыть Управление компьютером
- Нажмите Средство просмотра событий
Служба компонентов Windows
Еще одно встроенное приложение — это диспетчер служб компонентов Windows, который позволяет нам настраивать приложения DCOM, работающие в Windows.Средство просмотра событий Windows также доступно из диспетчера служб компонентов:
- Открыть Службы компонентов
- Нажмите Средство просмотра событий
Командная строка
Наконец, вы можете открыть программу просмотра событий прямо из командной строки. Для этого:
- Откройте командную строку
- Тип: eventvwr
Использование интерфейса средства просмотра событий Windows
Event Viewer имеет интуитивно понятный пользовательский интерфейс.Главный экран разделен на три части:
- Панель навигации
- Панель деталей
- Панель действий
Вы можете создавать сводные и настраиваемые представления. Мы поможем вам выбрать эти варианты.
Панель навигации
Панель навигации — это место, где вы выбираете журнал событий для просмотра. По умолчанию существует пять категорий журналов Windows:
- Приложение — информация, регистрируемая приложениями, размещенными на локальном компьютере.
- Безопасность — Информация, связанная с попытками входа в систему (успешными и неудачными), повышенными привилегиями и другими контролируемыми событиями.
- Setup — Сообщения, генерируемые при установке и обновлении операционной системы Windows. Если система Windows является контроллером домена, эти сообщения также регистрируются здесь. Система
- — сообщения, генерируемые операционной системой Windows.
- Forwarded Events — События, пересылаемые другими компьютерами, когда локальный компьютер работает как центральный подписчик.
Также есть раздел для журналов приложений и служб, включая категории для событий оборудования, событий Internet Explorer и Windows PowerShell.
Панель навигации средства просмотра событий:
Панель деталей
При открытии программы просмотра событий на панели сведений отображаются обзор и сводка. Сводные обзоры мы обсудим позже. Выберите элемент на панели навигации, чтобы просмотреть список событий.
Записи о событиях по умолчанию перечислены в хронологическом порядке, а самые последние события находятся вверху. Щелкните заголовок любого столбца, чтобы отсортировать события по этому полю в порядке возрастания или убывания. При втором щелчке по заголовку того же столбца порядок сортировки меняется на противоположный.Символ или обратная вставка указывает поле сортировки и направление сортировки.
Каждое событие имеет серьезность Уровень :
Панель сведений средства просмотра событий, отображающая ошибки и предупреждения:
Щелкните событие, чтобы просмотреть подробную информацию. В этом примере мы можем видеть источник выделенного события (TerminalServices-Printers), а также дату и время, когда оно произошло. На вкладке Общие отображается дополнительная информация: необходимо установить драйвер принтера.
Панель подробностей средства просмотра событий Вкладка Общие:
Откройте вкладку Details , чтобы просмотреть необработанные данные о событиях. Вы можете переключаться между Friendly View и XML View .
Вы можете щелкнуть событие правой кнопкой мыши и выбрать Копировать > Копировать детали как текст , а затем вставить результаты в текстовый редактор. Перечисляются системные поля, за которыми следует все событие в формате XML.
Для этой критической ошибки мы видим, что система неожиданно завершила работу.
Панель действий
Панель «Действия» обеспечивает быстрый доступ к действиям, доступным для текущего выбора. Панель действий разделена на две части:
- Действия, доступные для выбранного журнала области навигации
- Действия, доступные для выбранного события панели сведений
В этом примере мы выбрали Application log и Event 9027, Desktop Window Manager :
Как видите, существует ряд возможных действий, когда активен конкретный журнал событий.Например, щелкните Фильтр текущего журнала для поиска определенного события или группы событий. Всплывающее окно позволяет указать критерии запроса. Когда вы нажимаете OK , отфильтрованные результаты отображаются на панели «Подробности».
Вырубка больших бревен
Вы можете выполнить некоторую уборку в выбранном журнале с помощью действия Очистить журнал , если он становится слишком большим. Это удаляет все события, хранящиеся в журнале. Чтобы проверить размер файлов журнала, выберите Журналы Windows или Журналы приложений и служб на панели навигации. Число событий и Размер отображаются на панели сведений.
Экспорт событий
Вы можете нажать Сохранить все события как или Сохранить все события в пользовательском представлении как (выбранные события) или Сохранить все события как (все события), чтобы экспортировать события из текущего журнала в файл событий. Файл событий имеет расширение EVTX.
Где бы вы использовали такую функциональность? Предположим, вы хотите отправить состояние работоспособности вашей системы стороннему поставщику — вы можете предоставить им экспортированный файл событий.Или вы можете заархивировать свои журналы перед их удалением или отправить сохраненные журналы на централизованный резервный носитель. Пригодится сохранение журналов событий в файл событий. Администраторы щелкают Открыть сохраненный журнал и переходят к местоположению журнала, чтобы открыть сохраненный журнал.
Пользовательские просмотры
Event Viewer позволяет легко создавать собственные представления. Это обеспечивает быстрый доступ, если вас интересуют определенные типы событий или событий в зависимости от уровня серьезности.
Создать пользовательский вид:
- Выберите Custom Views на панели навигации.
- Щелкните Create Custom View на панели действий.
- Введите критерии для событий, которые будут включены в настраиваемый вид. В этом примере показано создание настраиваемого представления для сбора критических событий и событий ошибок для служб среды выполнения .NET, работающих на локальном компьютере.
- Нажмите ОК
- Введите Имя и Описание и выберите место для пользовательского просмотра.
- Нажмите ОК
Ваш пользовательский вид теперь доступен.
Подобно сохранению журналов в файле событий, вы можете экспортировать пользовательские представления.
- Выберите пользовательский вид на панели навигации.
- Щелкните Экспорт пользовательского представления на панели «Действия».
- Введите имя XML-файла, который нужно создать для пользовательского представления.
XML-файл можно импортировать в программу просмотра событий в другой системе, щелкнув Импортировать пользовательское представление и перейдя к месту расположения файла.
Сводные просмотры
Средство просмотра событий (локальное) — это верхний узел на панели навигации.Если этот параметр выбран, Обзор и Сводка отображаются на панели сведений.
- Сводка событий администрирования отображает итоги для всех типов событий в течение недели.
- Недавно просмотренные узлы отображает историю просмотренных узлов в хронологическом порядке. Дважды щелкните узел, чтобы открыть местоположение.
- Сводка журнала отображает основные свойства каждого файла журнала. Дважды щелкните, чтобы открыть события для журнала.
Рассматривая этот пример, за последний час было обнаружено шесть ошибок, а количество ошибок за последнюю неделю составило 18.Щелкните + , чтобы развернуть список ошибок :
Дважды щелкните ошибку, чтобы открыть ее в области сведений.
Журналы других приложений
В Windows есть и другие журналы с собственными механизмами просмотра событий:
- Менеджер DNS
- Менеджер отказоустойчивого кластера
- Доступ к IIS
- История планировщика заданий
- Служба компонентов Windows
Менеджер DNS
Если Windows Server настроен как сервер службы доменных имен (DNS), устанавливается DNS Manager .В небольших сетях это обычно сервер домена Active Directory.
DNS Manager имеет собственный список событий:
Менеджер отказоустойчивого кластера
Служба отказоустойчивой кластеризации Windows Server позволяет двум или более серверам Windows работать как кластер — отказоустойчивая конфигурация, в которой отказ физического оборудования одного сервера автоматически обнаруживается и заменяется другим сервером. Служба отказоустойчивой кластеризации Windows Server автоматически перенаправляет весь сетевой трафик на работоспособный экземпляр, создавая высокодоступную среду.В кластере приложения подключаются к общей точке доступа — виртуальному IP-адресу или имени кластера — и Windows направляет весь трафик на правильный узел. Когда все же происходит сбой, приложения продолжают работать в обычном режиме. Отказоустойчивая кластеризация Windows Server используется в качестве основы современных решений высокой доступности для SQL Server, таких как AlwaysOn Availability Groups .
Диспетчер отказоустойчивого кластера — это встроенное приложение Windows со своим собственным средством просмотра событий. Используя это средство просмотра событий, системные администраторы могут устранять неполадки, когда их кластер выходит из строя или перестает функционировать должным образом.На следующем снимке экрана показан узел средства просмотра событий диспетчера кластеров на панели навигации. При выборе этого узла будут отображаться события, связанные с кластером.
Журналы доступа IIS
Журналы доступа Internet Information Services включают информацию о запрошенных URI и статусе, показывающем, был ли успешно доставлен ответ. Он записывает эти журналы в виде файлов в расширенном формате журнала W3C. Этот формат представляет собой тип значений, разделенных запятыми (CSV). Местоположение файла журнала указывается в параметрах ведения журнала диспетчера IIS.По умолчанию это расположение:
% SystemDrive% \ inetpub \ журналы \ LogFiles
Например, вот файл журнала на C: с W3SVC1 в качестве виртуального хоста и u_ex150428 в качестве имени файла, закодированного с датой 2015-04-28:
.C: \ inetpub \ logs \ LogFiles \ W3SVC1u_ex150428.log
Вот выдержка из файла журнала. Определение столбца находится в комментарии. Запрос на / manager / html вернул код статуса 404 , поскольку страница не существует.
# Программное обеспечение: Microsoft Internet Information Services 7.5 # Версия: 1.0 # Дата: 2015-04-28 12:12:05 # Поля: дата время s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip 2015-04-28 02:51:38 10.211.14.109 GET / manager / html - 80 - 222.186.56.21 Mozilla / 5.0 + (совместимый; + MSIE + 10.0; + Windows + NT + 6.2; + WOW64; + Trident / 6.0) ) - 404 0 64 4850
Журналы истории планировщика заданий
Планировщик задач запускает фоновые задачи и приложения по расписанию, как и подсистема cron в Linux.Примером может служить сценарий ночного резервного копирования, который выполняет резервное копирование локальных баз данных SQL Server.
С каждой задачей связаны исторические события, которые можно просмотреть на панели сведений планировщика заданий:
Вкратце
Windows и связанные приложения записывают различные события в несколько журналов. Улавливание и понимание этих событий — ключевая часть роли системного администратора. В этом руководстве рассказывается, как можно использовать различные методы для сбора, централизации и защиты этих журналов.
Какие инструменты вы используете для отслеживания событий и состояния системы? Добавьте комментарий, чтобы сообщить нам об этом!
Основы ведения журналаLinux — Полное руководство по ведению журнала
Журналы операционной системы предоставляют обширную диагностическую информацию о вашем компьютере, и Linux не является исключением. Linux регистрирует все, от событий ядра до действий пользователя, что позволяет вам видеть практически любое действие, выполняемое на ваших серверах. В этом разделе мы объясним, что такое журналы Linux, где их можно найти и как их интерпретировать.
Системные журналы Linux
В Linux есть специальный каталог для хранения журналов, который называется / var / log
. Этот каталог содержит журналы самой ОС, служб и различных приложений, запущенных в системе. Вот как этот каталог выглядит в типичной системе Ubuntu.
Некоторые из наиболее важных системных журналов Linux включают:
-
/ var / log / syslog
и/ var / log / messages
хранят все данные о глобальной активности системы, включая сообщения запуска.Системы на основе Debian, такие как Ubuntu, хранят это в/ var / log / syslog
, в то время как системы на основе Red Hat, такие как RHEL или CentOS, используют/ var / log / messages
. -
/var/log/auth.log
и/ var / log / secure
хранят все связанные с безопасностью события, такие как вход в систему, действия пользователя root и вывод подключаемых модулей аутентификации (PAM). Ubuntu и Debian используют/var/log/auth.log
, а Red Hat и CentOS используют/ var / log / secure
. -
/ var / log / kern.log
хранит журналы событий ядра, ошибок и предупреждений, которые особенно полезны для устранения неполадок пользовательских ядер. -
/ var / log / cron
хранит информацию о запланированных задачах (заданиях cron). Используйте эти данные, чтобы убедиться, что ваши задания cron работают успешно.
Некоторые приложения также записывают файлы журнала в этот каталог. Например, веб-сервер Apache записывает журналы в каталог / var / log / apache2
(в Debian), а MySQL записывает журналы в каталог / var / log / mysql
.Некоторые приложения также регистрируются через системный журнал, что мы объясним в следующем разделе.
[button url = «syslog»] системный журнал [/ button]
Что такое системный журнал?
Syslog — это стандарт для создания и передачи журналов. Слово «системный журнал» может относиться к любому из следующего.
- Служба системного журнала, которая получает и обрабатывает сообщения системного журнала. Он прослушивает события, создавая сокет, расположенный по адресу
/ dev / log
, в который приложения могут писать. Он может записывать сообщения в локальный файл или пересылать сообщения на удаленный сервер.Существуют разные реализации syslog, включая rsyslogd и syslog-ng. - Протокол системного журнала (RFC 5424), который представляет собой транспортный протокол, определяющий, как передавать журналы по сети. Это также формат данных, определяющий структуру сообщений. По умолчанию он использует порт 514 для текстовых сообщений и порт 6514 для зашифрованных сообщений.
- Сообщение системного журнала, которое представляет собой любой журнал, отформатированный в формате сообщения системного журнала. Сообщение системного журнала состоит из стандартизированного заголовка и сообщения, содержащего содержимое журнала.
Поскольку системный журнал может пересылать сообщения на удаленные серверы, он часто используется для пересылки системных журналов в решения для управления журналами, такие как SolarWinds ® Loggly ® и SolarWinds Papertrail ™ .
Формат и поля системного журнала
Сообщения системного журнала содержат стандартизированный заголовок с несколькими полями. К ним относятся отметка времени, имя приложения, сгенерировавшего событие, местоположение в системе, откуда было отправлено сообщение, и его приоритет.Вы можете изменить этот формат в файле конфигурации вашей реализации системного журнала, но использование стандартного формата упрощает синтаксический анализ, анализ и маршрутизацию событий системного журнала.
Вот пример сообщения журнала с использованием формата по умолчанию. Это от демона sshd, который контролирует удаленный вход в систему. Это сообщение описывает неудачную попытку входа в систему:
4 июня 22:14:15 server1 sshd [41458]: сбой пароля для root от 10.0.2.2 порта 22 ssh3
Вы также можете добавить дополнительные поля в сообщения системного журнала.Давайте повторим последнее событие после добавления нескольких новых полей. Мы будем использовать следующий шаблон rsyslog, который добавляет приоритет ( <% pri%>
), версию протокола (% protocol-version%
) и дату, отформатированную с использованием RFC 3339 (% timestamp ::: date -rfc3339%
):
<% pri%>% protocol-version%% timestamp ::: date-rfc3339%% HOSTNAME%% app-name%% procid%% msgid%% msg% n
Это создает следующий журнал:
<34> 1 2019-06-05T22: 14: 15.003Z server1 sshd - - pam_unix (sshd: auth): ошибка аутентификации; имя журнала = uid = 0 euid = 0 tty = ssh ruser = rhost = 10.0.2.2
Ниже вы найдете описания некоторых из наиболее часто используемых полей системного журнала при поиске или устранении неполадок.
Отметка времени
Поле отметки времени указывает время и дату создания сообщения в системе, отправляющей сообщение. Временная метка в примере выглядит так:
.- «2019-06-05» — год, месяц и день.
- «T» — обязательный элемент поля отметки времени, разделяющий дату и время.
- «22: 14: 15.003» — это 24-часовой формат времени, включая количество миллисекунд (003).
- «Z» указывает время UTC. Вместо z пример мог бы включать смещение, например -08: 00, которое указывает, что время смещено от UTC на восемь часов.
Имя хоста
Поле имени хоста («server1» в приведенном выше примере) указывает имя хоста или системы, которые первоначально отправили сообщение.
Имя приложения
Поле имени приложения (в примере «sshd: auth») указывает имя приложения, отправившего сообщение.
Приоритет
Поле приоритета или сокращенно pri («<34>» в приведенном выше примере) сообщает вам, насколько срочным или серьезным является событие. Это комбинация двух числовых полей: объекта и серьезности. Средство определяет тип процесса, создавшего событие, в диапазоне от 0 для сообщений ядра до 23 для локальных приложений.Уровень серьезности варьируется от 0 до 7, где 0 указывает на чрезвычайную ситуацию, а 7 указывает на событие отладки.
Pri можно вывести двумя способами. Первый — это одно число, prival, которое вычисляется как значение поля объекта, умноженное на восемь, затем результат добавляется к значению поля серьезности: (средство) (8) + (серьезность). Второй — это pri-text, который будет выводиться в строковом формате «feature.severity». Последний формат часто бывает легче читать и искать, но он занимает больше места для хранения.
Ведение журнала с помощью Systemd
Многие дистрибутивы Linux поставляются с systemd, которая представляет собой диспетчер процессов и служб. Systemd реализует собственную службу ведения журнала, называемую journald, которая может заменять или дополнять syslog. Journald ведет журналы по-другому, чем systemd, поэтому он имеет отдельный раздел в Ultimate Guide to Logging. Вы можете узнать больше о ведении журнала через systemd в разделе Systemd Logging.
Дополнительные ресурсы
Как просматривать и настраивать журналы Linux в Ubuntu и CentOS (DigitalOcean)
Что такое логарифм?
МАТЕМАТИКА ОБЗОР: ПОЛЕЗНАЯ МАТЕМАТИКА ДЛЯ ВСЕХРАЗДЕЛ 4.ЧТО ТАКОЕ ЛОГАРИФМ?
Логарифм — это степень, до которой должно быть возведено число, чтобы получить другое число (см. раздел 3 этого обзора математики для получения дополнительной информации. о экспонентах). Например, десятичный логарифм 100 равен 2, потому что десять в степени двойки равно 100:
журнал 100 = 2
потому что
10 2 = 100
Это является примером десятичного логарифма.Мы называем это десятичным логарифмом потому что десять это число это возведено в степень. Базовая единица — это поднимаемое число к власти. Есть логарифмы с использованием разных основных единиц. Если вы хотели, вы могли бы использовать два в качестве базового блока. Например, логарифм восьми по основанию два равен трем, потому что два возведены в степень трех равна восьми:
журнал 2 8 = 3
потому что
2 3 = 8
дюйм Как правило, вы пишете журнал, за которым следует базовый номер в качестве нижнего индекса.Наиболее распространенные логарифмы: логарифмы по основанию 10 и натуральные логарифмы; у них есть специальные обозначения. Записывается журнал с основанием десять
журнал
и десятичное логарифмическое уравнение обычно записывается в виде:
журнал а = г
Записан натуральный логарифм.
пер.
и натуральное логарифмическое уравнение обычно записывается в виде:
ln a = r
Итак, когда вы видите журнал сам по себе, это означает десятичный журнал.Когда вы видите ln, это означает натуральный логарифм (мы определим натуральные логарифмы ниже). В этом Конечно, будут использоваться только десятичные и натуральные логарифмы.
в логарифмах, страница 2
Для подробнее об этом сайте свяжитесь с Distance Координатор по образованию.
Авторские права © 2004 г. регентами Миннесотского университета, равные возможности работодатель и педагог.
Работа с лог-файлами — Таблица
Tableau Server создает файлы журналов как обычную часть своей деятельности. Вам может потребоваться использовать файлы журнала сервера при устранении проблем с сервером Tableau или если служба поддержки Tableau запрашивает у вас журналы, чтобы помочь вам решить проблему.
Вы можете создать заархивированный файл журнала с помощью команды tsm maintenance ziplogs
. Заархивированный архив содержит копии журналов, которые вы можете распаковать и просмотреть или отправить в службу поддержки Tableau.Когда у вас есть копия архива, вы можете удалить его со своего сервера. Дополнительные сведения об архивах файлов журнала см. В разделе Снимки файлов журнала (журналы архива).
В этом сборнике тем содержится информация о том, как создавать архивы файлов журналов, о содержимом конкретных файлов журналов, а также о том, когда и как вы можете просматривать журнал.
Содержание журналов сервера Tableau
Каждый процесс Tableau Server записывает информацию о том, что он делает, в свой собственный файл журнала.По отдельности они предоставляют подробную информацию о действиях каждого процесса. Взятые вместе, эти файлы журналов содержат подробную информацию о внутренней связи между компонентами Tableau Server при обработке запросов пользователей или выполнении автоматических задач. Журналы Tableau Server содержат только техническую информацию, полезную для устранения неполадок; состояние различных компонентов, действия, предпринятые различными процессами, попытки связи, запросы к базе данных (не включая результаты) и время выполнения запросов, например.
Файлы журналамогут содержать некоторые конкретные данные, такие как имена серверов баз данных, а также их IP-адреса и порты, имена или IP-адреса компьютеров Tableau Server, а также URL-адреса и имена рабочих книг и представлений, к которым имеют доступ пользователи.
Файлы журнала не содержат конфиденциальных данных о клиентах, таких как пароли, результаты запросов или данные, отображаемые в представлениях.
Команда tsm maintenance ziplogs
позволяет пользователям не только создавать заархивированные архивы файлов журналов, но также включать данные репозитория Tableau Server, если указана опция -d
.Репозиторий содержит метаданные с Tableau Server (например, имена пользователей, группы, проекты, разрешения на Tableau Server, извлечение расписаний обновления). Репозиторий также включает в себя информацию о макете и подключении для рабочих книг, но не содержит таких данных, как пароли, фактические данные из базы данных или данные, отображаемые в представлении.
Данные, отображаемые в представлениях, поступают из файлов извлечения или баз данных и кэшируются в памяти. Он не сохраняется в журналах или, в случае живых подключений, в отдельных файлах на компьютерах Tableau Server.Файлы извлечения хранятся на компьютерах Tableau Server как файлы .hyper
в папке dataengine
, но никогда не включаются в заархивированный архив журнала.
Диапазон и сложность возможных проблем с Tableau Server означает, что не существует простого процесса, который вы могли бы использовать для исследования всех проблем, но общий подход будет включать следующие шаги:
Очистите существующих файлов журнала, чтобы уменьшить их размер.Для получения дополнительной информации см. Удаление ненужных файлов.
Важно: Если есть вероятность, что вам понадобится помощь службы поддержки Tableau в устранении неполадок, обязательно создайте заархивированный архив ваших журналов перед их очисткой. Очистка может удалить важную информацию, которая может понадобиться поддержке. Дополнительные сведения о создании архивов журналов см. В разделе Снимки файлов журнала (журналы архива).
Создайте архив логов.Для получения дополнительной информации см. Снимки файлов журнала (архивные журналы).
Важно: Используйте этот архив при просмотре файлов журнала. Вы не должны редактировать, перемещать или удалять какие-либо файлы прямо на сервере.
Просмотрите журнал контроллера администрирования TSM ( \ tabadmincontroller \ tabadmincontroller_node
), чтобы понять любую конфигурацию или развертывание, выполняемое TSM из командной строки, веб-интерфейса или API, включая задания, запущенные TSM. Начните с журнала контроллера. Здесь вы получите самую полезную информацию.
Примечание: tsm.log
менее многословен, чем tabadmincontroller _ *. Log
, но может предоставить полезную дополнительную информацию по поиску и устранению неисправностей.
Просмотрите журналы Apache ( \ httpd \ access.#### _ ## _ ## _ ## _ ## _ ##. log
и \ httpd \ error.log
) для запросов, которые могут быть связаны с проблемой, которую вы исследуете.
Журналы Apache будут содержать изрядное количество «шума», который не относится к проблемам, с которыми вы столкнулись.
- Если вы найдете запрос, который кажется связанным с вашей проблемой, поищите в каталоге
vizqlserver
записи, которые включают уникальный идентификатор запроса из журналов Apache. - Найдите код ответа и сообщение, связанное с идентификатором запроса.
- Найдите имя книги, представления, панели мониторинга или источника данных, которые связаны с вашей проблемой. Обязательно ищите соответствующую временную метку.
- Если вы найдете запрос, который кажется связанным с вашей проблемой, посмотрите код ответа, связанный с запросом. (200 — хорошо, 500 — проблемы.)
- Найдите уникальный идентификатор запроса, связанный с указанным вами запросом (уникальный идентификатор запроса представляет собой 24-символьную буквенно-цифровую строку в самом конце запроса).
Просмотрите архив журнала , чтобы найти другие сообщения и возможные ошибки.
- Используйте идентификатор запроса из журналов Apache для поиска в папке
vizqlserver
архива журналов файлов, содержащих соответствующие записи журнала.Ищите признаки проблемы (например, сообщения об ошибках или длительные запросы). - Бесплатный инструмент с открытым исходным кодом Logshark может быть полезным вариантом для просмотра архивов журналов. Для получения дополнительной информации см. Устранение неполадок сервера Tableau (ссылка открывается в новом окне) в Tableau Blueprint.
Просмотр журнала сценария .
Tableau Server включает журналы для большинства сценариев, которые включены в каталог сценариев. По умолчанию: C: \ Program Files \ Tableau \ Tableau Server \ packages \ scripts.
Эти журналы сохраняются в:
-
<установочный_диск> \ <установочный \ путь> \ logs \
по умолчанию: -
C: \ ProgramData \ Tableau \ Tableau Server \ журналы \
Обратиться в службу поддержки
Если вы не можете решить проблему самостоятельно или по запросу службы поддержки Tableau, отправьте заархивированный архив в Tableau.
Переместить файлы журнала средства просмотра событий в другое место — Windows Server
- Читать 3 минуты
В этой статье
В этой статье описывается, как переместить файлы журнала программы просмотра событий Microsoft Windows 2000 и Windows Server 2003 в другое место на жестком диске.
Применимо к: Windows Server 2012 R2
Исходный номер базы знаний: 315417
Сводка
Windows 2000 и Windows Server 2003 записывают события в следующие журналы:
Журнал приложений
Журнал приложения содержит события, которые регистрируются программами. События, которые записываются в журнал приложения, определяются разработчиками программного обеспечения.
Журнал безопасности
Журнал безопасности содержит такие события, как допустимые и недопустимые попытки входа в систему.Он также содержит события, связанные с использованием ресурсов, например, когда вы создаете, открываете или удаляете файлы. Вы должны войти в систему как администратор или как член группы администраторов, чтобы включить, использовать и указать, какие события записываются в журнал безопасности.
Системный журнал
Системный журнал содержит события, которые регистрируются компонентами системы Windows. Эти события предопределены Windows.
Журнал службы каталогов
Журнал службы каталогов содержит события, связанные с Active Directory.Этот журнал доступен только на контроллерах домена.
Журнал DNS-сервера
Журнал DNS-сервера содержит события, связанные с преобразованием DNS-имен в или из адресов Интернет-протокола (IP). Этот журнал доступен только на DNS-серверах.
Журнал службы репликации файлов
Журнал службы репликации файлов содержит события, которые регистрируются в процессе репликации между контроллерами домена. Этот журнал доступен только на контроллерах домена.
По умолчанию файлы журнала средства просмотра событий имеют расширение .evt и находятся в папке % SystemRoot% \ System32 \ Config
.
Имя файла журнала и информация о его местонахождении хранятся в реестре. Вы можете отредактировать эту информацию, чтобы изменить расположение файлов журнала по умолчанию. Вы можете переместить файлы журнала в другое место, если вам требуется больше дискового пространства для записи данных.
Переместить файлы журнала программы просмотра событий в другое место
Важно
Этот раздел, метод или задача содержат шаги, которые говорят вам, как изменить реестр.Однако при неправильном изменении реестра могут возникнуть серьезные проблемы. Поэтому убедитесь, что вы внимательно выполните следующие действия. Для дополнительной защиты сделайте резервную копию реестра перед его изменением. Затем вы можете восстановить реестр, если возникнет проблема. Дополнительные сведения о резервном копировании и восстановлении реестра см. В разделе Резервное копирование и восстановление реестра в Windows.
Чтобы переместить файлы журнала средства просмотра событий в другое место на жестком диске, выполните следующие действия:
Щелкните Start , а затем щелкните Run .
В поле Открыть введите regedit , а затем щелкните OK .
Найдите и щелкните раздел реестра:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Eventlog
.Щелкните подраздел, который представляет журнал событий, который вы хотите переместить, например, щелкните Application .
На правой панели дважды щелкните Файл .
Введите полный путь к новому местоположению (включая имя файла журнала) в поле Value data , а затем щелкните OK .
Например, если вы хотите переместить журнал приложения (Appevent.evt) в папку Eventlogs на диске E, введите e: \ eventlogs \ appevent.evt .
Повторите шаги с 4 по 6 для каждого файла журнала, который вы хотите переместить.
Щелкните Exit в меню Registry .
Перезагрузите компьютер.
Просмотр имени и расположения файлов журнала средства просмотра событий
Чтобы просмотреть имя и расположение файлов журнала средства просмотра событий, выполните следующие действия:
Щелкните Start , укажите на Settings , а затем щелкните Control Panel .
Дважды щелкните Administrative Tools , а затем дважды щелкните Event Viewer .
Или откройте оснастку, содержащую средство просмотра событий.
Щелкните, чтобы развернуть средство просмотра событий (если оно еще не развернуто).
Щелкните правой кнопкой мыши журнал, который нужно просмотреть, и выберите Свойства .
Добавить комментарий
Комментарий добавить легко