Диагностика и устранение сбоев on Alertix

Выгрузка архива журнала в файл

Mon, 01 Jan 0001 00:00:00 +0000

На странице "Логирование" возможно формирование архива логов за сутки или определенный период для их передачи в техническую поддержку. Для этого нажмите кнопку "Выгрузка логов". Затем задайте параметры выгрузки: период и индекс (security-journal-* или application-journal-*), и нажмите кнопку "Выгрузить".

Рисунок 1.

Файл с расширением *.json будет скачан браузером.

Просмотр журналов компонентов в файлах

Mon, 01 Jan 0001 00:00:00 +0000

Журналы компонентов расположены в каталоге /var/log, в таблице ниже приведено соответствие компонента и наименования каталога и журнала:

Таблица 1. Соответствие компонентов и наименований журналов/каталогов
Компонент	Журнал / каталог
узлы кластера Opensearch	/var/log/opensearch/<имя узла>/*
syslog receiver	/var/log/receiver.syslog
Netflow receiver	/var/log/receiver.netflow
Beats receiver	/var/log/receiver.beats
JDBC receiver	/var/log/receiver.jdbc
SNMP receiver	/var/log/receiver.snmp
Autodesk receiver	/var/log/receiver.autodesk
Wec receiver	/var/log/receiver.wec
Custom receiver	/var/log/receiver.custom
Signal	/var/log/signal//
Console	/var/log/backend
Postgres	/var/data/postgres/log

Визуализация данных о состоянии Платформы

Mon, 01 Jan 0001 00:00:00 +0000

Для просмотра динамики различных метрик состояния Платформы за определенные периоды времени перейдите в Обслуживание > Метрики.

На странице отображается область фильтрации и управления диапазоном данных.

Для изменения диапазона времени в поисковой строке нажмите кнопку и выберите даты начала и окончания (предустановленный диапазон времени равен 24 часам от текущего времени).

Рисунок 1.

Нажмите кнопку в поисковой строке и задайте фильтры:

Рисунок 2.

тип компонента:
имя компонента;
хост (если тип компонента "system", "disk" или "receiver");
метрики компонента.

Обращение в техническую поддержку

Mon, 01 Jan 0001 00:00:00 +0000

Обращения в техническую поддержку могут быть приняты одним из следующих способов:

По телефону: + 7 (495) 269-29-59.
По электронной почте: support@ngrsoftlab.ru.

При обращении в техническую поддержку необходимо предоставить следующую техническую информацию:

Уникальный идентификатор экземпляра из сведений страницы "О программе", например, 20f05ed9-34ff-4736-916b-759bbd796411. Для этого откройте подменю профиля пользователя, вызываемое по нажатию на имя пользователя в правом верхнем углу, и выберите "О программе".
Наименование организации, которая приобрела лицензию, включая форму собственности. Сведения доступны на странице "О программе".
Версию платформы и сведения об установленных патчах. Сведения доступны на странице "О программе".
Сведения о текущих версиях установленных компонентов платформы. Сведения доступны на странице Обслуживание > Обновление.
Сведения о сценарии установки (количество используемых серверов).
Сведения о выделенных аппаратных ресурсах (процессорные ядра, оперативная память, дисковая подсистема).
Журналы регистрации событий, перечисленные в разделе Диагностика и устранение сбоев. На странице "О программе" нажмите "Дамп техподдержки" → "Выгрузить логи". Произойдет выгрузка архива с журналами логов за последние 2 часа о каждом компоненте и информацией из базы данных, включающей конфигурацию платформы, компонентов, сервисов, ресиверов, данные об агентах и группах агентов.
Метрики работы компонентов. На странице "О программе" нажмите "Дамп техподдержки" → "Выгрузить все метрики". Произойдет выгрузка архива с метриками за последние сутки. Интервал сбора метрик можно изменить, нажав на выпадающее меню "Период выгрузки".

Работа с API Платформы

Mon, 01 Jan 0001 00:00:00 +0000

Посмотреть работу с API в Swagger – https://hostname:5612/documentation (где hostname - адрес вашей инсталляции).

Запросы аутентифицируются jwt-токеном, получить его можно через API входа - https://hostname:5612/documentation#/api/postApiUsersAuthenticate