Системный журнал#

Сообщения системного журнала имеют формат объектов JSON и фиксируют ключевые события и действия пользователей, такие как:

  • изменение информационных панелей и источников данных;

  • ошибки аутентификации пользователей.

Настройка системного журнала#

Для изменения формата полей в логах (lvl → level или eror → error) необходимо отредактировать файл sbt_inventory.yaml. В этом файле доступны следующие параметры:

# Изменение уровня логгирования (debug, info, warn, error)
log_level: info

Активации высоких уровней детализации (trace, debug) рекомендуется избегать в промышленной эксплуатации.

Доступ к системному журналу#

Системный журнал можно просматривать:

  1. Через файловую систему ВМ, если Grafana установлен напрямую:

    • Логи находятся в каталоге /var/log/grafana/.

    • Основной файл: grafana.log или grafana-server.log.

    • Для просмотра используйте:

    bash tail -f /var/log/grafana/grafana.log journalctl -u grafana-server -f
    
  2. Через встроенный интерфейс Grafana (если настроен):

    • Перейдите в раздел Administration → Logs

    • Просматривайте поток логов в реальном времени прямо в браузере.

  3. Через внешние системы централизованного логирования

Основные события#

Основные типы событий, регулярно встречающиеся в журнале:

Основные события#

Основные типы событий, регулярно встречающиеся в журнале:

Уровень

Текст/шаблон сообщения

Перевод

INFO

logger=gse-plugin t=ГГГГ-ММ-ДДT12:31:01.337672615+03:00 level=info msg="plugin process exited: plugin=/opt/grafana/bin/gse-plugin id=2123093"

Событие

ERROR

logger=gse-plugin t=ГГГГ-ММ-ДДT12:30:55.668372831+03:00 level=error msg="Grafana responded with status code=400:"

Событие

WARN

logger=gse-plugin t=ГГГГ-ММ-ДДT12:31:02.202292282+03:00 level=warn msg="Logged into Secman:"

Событие

DEBUG

logger=gse-plugin t=ГГГГ-ММ-ДДT12:31:01.333349621+03:00 level=debug msg="Stopping audit system success:"

Подобные