https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/troubleshooting/event_log_description/Recent content in Описание журналов событий on AlertixHugoru-RUhttps://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/troubleshooting/event_log_description/description_of_log_events/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/troubleshooting/event_log_description/description_of_log_events/<div class="paragraph"> <p>Все записи журнала в виде документа JSON хранятся в core-cluster в индексе &#34;security-journal-YYYY.MM.DD&#34;.</p> </div> <table id="tab30" class="tableblock frame-all grid-all stretch"> <caption class="title">Таблица 1. Общий формат записи в журнале безопасности</caption> <colgroup> <col style="width: 25%;"/> <col style="width: 75%;"/> </colgroup> <thead> <tr> <th class="tableblock halign-left valign-top"><strong>Поле</strong></th> <th class="tableblock halign-left valign-top"><strong>Описание</strong></th> </tr> </thead> <tbody> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">component.type</p></td> <td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph"> <p>Тип компонента платформы, который записывает событие в журнал. Одно из:</p> </div> <div class="ulist"> <ul> <li> <p>backend,</p> </li> <li> <p>data-cluster,</p> </li> <li> <p>receiver,</p> </li> <li> <p>service,</p> </li> <li> <p>opensearch-dashboards,</p> </li> <li> <p>postgres</p> </li> </ul> </div></div></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">component.name</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Название компонента</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">component.version</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Версия компонента</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">component.ip</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Если применимо, то ip address хоста, на котором находится компонент</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">component.domain</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Если применимо, то fqdn хоста, на котором находится компонент</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">component.address</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">component.domain, если нет, то component.ip</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">type</p></td> <td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph"> <p>Тип предпринятого действия. Например:</p> </div>https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/troubleshooting/event_log_description/application_journal/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/troubleshooting/event_log_description/application_journal/<div class="paragraph"> <p>Все записи журнала в виде документа JSON хранятся в core-cluster в индексе &#34;application-journal-YYYY.MM.DD&#34;.</p> </div> <table id="tab31" class="tableblock frame-all grid-all stretch"> <caption class="title">Таблица 1. Общий формат записи в журнале приложений</caption> <colgroup> <col style="width: 25%;"/> <col style="width: 75%;"/> </colgroup> <thead> <tr> <th class="tableblock halign-left valign-top"><strong>Поле</strong></th> <th class="tableblock halign-left valign-top"><strong>Описание</strong></th> </tr> </thead> <tbody> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">component.type</p></td> <td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph"> <p>Тип компонента платформы, который записывает событие в журнал. Одно из:</p> </div> <div class="ulist"> <ul> <li> <p>backend,</p> </li> <li> <p>data-cluster,</p> </li> <li> <p>receiver,</p> </li> <li> <p>service,</p> </li> <li> <p>opensearch-dashboards,</p> </li> <li> <p>postgres</p> </li> </ul> </div></div></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">component.name</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Название компонента</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">component.version</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Версия компонента</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">component.ip</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Если применимо, то ip address хоста, на котором находится компонент</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">component.domain</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">Если применимо, то fqdn хоста, на котором находится компонент</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">component.address</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">component.domain, если нет, то component.ip</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">severity</p></td> <td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph"> <p>Важность события. Например:</p> </div>