Анализ событий журналирования#

Настройка событий журналирования подробно рассмотрена в разделе "События системного журнала" в Руководстве по системному администрированию.

Доступ к файлам журналирования оператором осуществляется посредством использования роли sowauser.

Структура логов#

Логирование транзакций по сервису включается опциями утилиты event-hook (подробное описание утилиты приведено в разделе "Параметр event_hook (util_event_hook)" в Руководстве прикладного разработчика.

Логи хранятся в /sowalogs//services/service_http_proxy/<название сервиса>.

Текстовые логи доступны в /sowalogs:

Логи	Описание	Комментарий
sowa-mds.log	Логи фильтра безопасности по всем профилям на сервере	Необходимо анализировать, если транзакции заблокированы с ошибкой "Обнаружена SQL-инъекция".
sowa-config.log	Логи конфигуратора	Необходимо анализировать, когда профиль не накатился/не запустился.
<имя_профиля>/system	Логи master-процесса	Необходимо анализировать, если профиль не запустился, или возникли какие-либо ошибки.
<имя_профиля>/services	Логи сервисов	Основные логи, которые необходимо анализировать.