Анализ событий журналирования#

Настройка событий журналирования подробно рассмотрена в разделе «Системный журнал» в Руководстве по системному администрированию.

Доступ к файлам журналирования оператором осуществляется посредством использования роли sowauser.

Структура логов#

Логирование транзакций по сервису включается опциями утилиты event-hook (подробное описание утилиты приведено в разделе «Параметр event_hook (util_event_hook)» в Руководстве прикладного разработчика.

Логи хранятся в директории /sowalogs/<profile>/services/service_http_proxy/<название сервиса>.

Текстовые логи доступны в /sowalogs:

Логи	Описание	Комментарий
sowa-mds.log	Логи фильтра безопасности по всем профилям на сервере	Необходимо анализировать, если транзакции заблокированы с ошибкой «Обнаружена SQL-инъекция».
sowa-config.log	Логи конфигуратора	Необходимо анализировать, когда профиль не накатился/не запустился.
sowa-rdkafka.log	События отсылки логов профилей в kafka	Необходимо анализировать при проблемах доставки логов профиля в kafka
<имя_профиля>/system	Логи master-процесса	Необходимо анализировать, если профиль не запустился, или возникли какие-либо ошибки.
<имя_профиля>/services	Логи сервисов	Основные логи, которые необходимо анализировать.