Файлы журналов событий компонентов оркестратора

Поскольку компоненты оркестратора выполняются в Docker-окружении, журнал событий сохраняется средствами Docker в соответствии с параметрами, заданными системным администратором, такими как:

• формат хранения журналов;
• место размещения журналов (например, локально или на syslog-сервере);
• политика ротации журналов;
• максимальный размер файлов журналов.

Администратор может управлять правами доступа к журналам, используя инструменты операционной системы, на которой установлен Docker.

В файлах журналов содержатся следующие общие данные:

• наименование стандартного потока ввода-вывода, из которого получено сообщение;
• время возникновения события;
• идентификатор компонента, инициировавшего событие;
• уровень важности события (информационное событие, предупреждение, критическое событие, ошибка);
• описание события, связанного с выполнением команды компонентом ПО, и результат выполнения этой команды.

Помимо общих данных, в файлах журналов могут также храниться следующие данные:

• статусы компонентов ПО и их рабочие данные;
• данные о действиях пользователей в графическом интерфейсе;
• данные о конфигурации устройств NGFW, подключенных к системе централизованного управления;
• данные об оперативном состоянии устройств NGFW, их аппаратных и программных компонентов.