日志中心是一款集中化日志管理应用程序。它包括一些功能齐全的工具以轻松高效地完成以下任务。请注意,要获得高级功能,必须进入套件中心并安装日志中心套件。
日志中心功能简介
基本功能
- 搜索并过滤本地日志
- 根据时间监控日志容量
- 出现特定事件后,向管理员发送通知
高级功能
- 通过 syslog 日志登录标准,从其它网络设备发送和接收日志
- 根据设备监控日志容量
- 指定日志归档目标文件夹并创建规则以自动触发日志归档
- 搜索并过滤接收自其它网络设备的日志
日志中心功能介绍
1. 总览
在日志中心的总览页面上,您可以查看日志实时活动、最近日志数、日志来源及最近 50 个日志。
- 在显示日志活动的图表上,您可以更改显示的时间范围。您可单击该图表上的 + 或 - 图标,查看过去 6 分钟、1 小时、6 小时或 1 天的日志数。
- 您可使用该图表下方的下拉菜单,来切换显示日志的来源(如多台 Synology NAS 设备)。
- 右上角的圆饼图显示了当前日志数据库中所有日志的分布情况。
2. 日志
在日志中心 > 日志页面中,您可以查看、搜索并导出日志。
若要搜索日志:
- 在搜索下拉菜单中,您可根据情况指定以下条件:
- 关键字:输入关键字来搜索含有匹配关键字的日志信息。注:您可能使用以下通配符和运算符进行高级搜索:
- [*]:此通配符表示零或更多非空白字符。例如,[a*n] 可表示任何以 [a] 开头并以 [n] 结尾的字,如 [action]、[attention] 或 [an]。
- [?]:此通配符表示确切的一个非空白字符。例如,[ca?] 可表示以 [ca] 开头并只有一个字符结尾的字,如 [car]、[cat] 或 [cap]。
- [AND]:此运算符将显示包含所有搜索词的结果。例如:[admin AND root] 将显示包含 [admin] 和 [root] 的结果。
- [OR]:此运算符将显示包含搜索词之一的结果。例如,[admin OR root] 将显示包含 [admin] 或 [root] 之一的结果。
- [NOT]:此运算符不包含您搜索中的字。例如,[NOT admin] 将显示不包含 [admin] 的结果。
- [()]:圆括号中的搜索词可指定如果使用 AND 和 OR 时解释的顺序。例如,[(admin OR root) AND NOT logged] 将显示包含 [admin] 或 [root],然后排除 [logged] 的结果。
- 日期范围:指定日期范围来搜索日志。
- 层级:指定层级来搜索日志。
- 主机名称:指定主机名称来搜索日志。
- 程序:指定程序名称来搜索日志。
- 类型:指定程序类别来搜索日志。
- 关键字:输入关键字来搜索含有匹配关键字的日志信息。注:您可能使用以下通配符和运算符进行高级搜索:
- 单击搜索来搜索符合指定条件的日志。
若要导出日志:
- 请单击导出按钮旁的箭头。
- 选择需要的格式 (HTML 或 CSV) 来下载日志。
注:
- 导出的 CSV 格式日志文件其字符编码为 UTF-8。您需要用支持 UTF-8 字符编码的程序来打开该文件。
3. 通知
您可启用规则以在特定日志相关事件发生后自动通知您。例如,通知可根据严重性、每秒日志数或在日志含有预定义的关键字时触发。
注:
- 启用此功能之前,请进入控制面板 > 通知 > 电子邮件并设置电子邮件通知。日志中心通知被发送至在此指定的地址。
若要启用通知规则:
- 请进入日志中心 > 通知。
- 勾选您要启用的规则旁的任意复选框。
- 指定规则条件。
- 单击应用来保存设置。
注:
- 关键字包括字段支持正则表达式 (regex)。