Отчеты и журналы

В статье представлена информация о логах работы служб.

Системный журнал

Время хранения логов в разделе Системный журнал - три месяца. После этого логи доступны в разделе Управление сервером -> Терминал.

В разделе доступен просмотр логов Ideco Center и подключенных к центральной консоли Ideco NGFW. Для отображения в таблице логов серверов необходимо в разделе Управление сервером -> Ideco Center каждого Ideco NGFW включить опцию Отправлять журналы на Ideco Center:

Чтобы просмотреть логи определенной службы, воспользуйтесь строкой поиска или фильтром. Для фильтрации логов по нескольким параметрам нажмите Добавить фильтр и выберите соответствующий критерий, значение и оператор в форме:

На вкладке Журнал серверов можно выбрать группу серверов для просмотра логов Ideco NGFW из веб-интерфейса Ideco Center:

По кнопке Скачать CSV сохраняются те строки логов, которые заданы фильтрацией.

Список служб, доступных в разделе

• Серверы - ideco-servers-backend, ideco-servers-websocket;

• Файрвол - ideco-firewall-backend, ideco-firewall-rest;

• Контент-фильтр - ideco-content-filter-backend;

• Предотвращение вторжений - ideco-suricata-backend;

• Объекты - ideco-alias-backend;

• Сетевые интерфейсы - ideco-network-backend, ideco-network-nic;

• Маршрутизация - ideco-routing-backend, ideco-routing-rest;

• Обратный прокси - ideco-reverse-backend;

• Защита и управление DNS - ideco-dns-backend, unbound, nsd, unbound-anchor, unbound-keygen;

• DHCP-сервер - ideco-dhclient;

• NTP-сервер - chronyd;

• Кластеризация - ideco-cluster-backend;

• Обновления - ideco-sysupdate-backend;

• Бэкапы - ideco-backup-backend, ideco-backup-create;

• Лицензия - ideco-license-backend;

• Syslog - ideco-logs-backend, ideco-monitor-backend;

• Отчеты и журналы - ideco-logs-backend, ideco-logs-syncer;

• Действия администраторов - ideco-audit-backend;

• Авторизация администраторов - ideco-web-backend;

• Сертификаты - ideco-cert-backend;

• Локальное меню - ideco-local-menu;

• Дополнительно - ideco-system-backend;

• Сбор анонимной статистики о работе сервера - ideco-gatherstat-backend;

• Защита от несанкционированного доступа, в т.ч. от брутфорс-атак (brute force - атака полным перебором) - fail2ban;

• REST API NGFW - ideco-rest-api-backend;

• Доступ по SSH - sshd.

Служебное:

• clickhouse-server - сервер базы данных;

• nginx-control-plane - cервер управления nginx Ideco;

• ideco-conndrop - сервис для очистки невалидных подключений;

• ideco-etcd-runtime, ideco-etcd-permanent - локальная база данных;

• ideco-apply-manual-blocklist - блокировка источников и назначений из файла;

• ideco-vk-cloud-license - управление лицензиями в облачной среде;

• ideco-check-sums - проверка целостности файлов;

• ideco-policy-backend - проверка прав пользователей на перезапуск служб systemd;

• ideco-system-swap - управление SWAP-разделами;

• prometheus, prometheus-node-exporter - сбор метрик и статистики.

Действия администраторов

Ideco Center логирует действия администраторов, которые вносят изменения в конфигурацию Ideco Center из веб-интерфейса, локального меню и терминала.