跳到主要内容

本产品及文档完善中,如果有什么问题请联系我们:18721583683(同微信)或chaho@qq.com

系统日志

XAgent 提供本机系统日志查看栏目(/logs),用于登录后快速排查主机近期的登录、应用与安全事件,无需登录系统自带日志工具。

日志范围​

序号日志类别说明
1登录日志用户登录 / 注销、远程登录等认证相关事件
2应用日志应用程序运行、报错与系统服务相关事件
3安全日志安全策略、权限与审计相关事件
  • 读取范围为最近一周的系统日志;
  • 支持 Windows(事件日志)与 Linux 平台。

搜索与过滤​

日志页提供两种搜索方式,可组合使用:

序号搜索方式说明
1内容搜索按日志内容关键词实时过滤,非匹配项自动隐藏
2时段搜索按时间范围过滤,仅显示所选时段内的日志

日志全文支持搜索——即使界面做了缩略显示,搜索仍基于完整日志内容进行匹配。

缩略显示​

日志一次性全部展示会过长。XAgent 对日志内容列做了缩略处理:

  • 内容列宽度最大限制为表格宽度的 50%,单行显示;
  • 超出部分以**省略号(…)**呈现;
  • **鼠标悬停(hover)**时显示完整日志内容;
  • 全文仍纳入搜索范围,不影响内容搜索命中。
备注

缩略仅影响展示样式,不影响日志完整性——搜索、导出与悬停查看均基于完整内容。

典型排查场景​

  • 某时段主机异常重启 → 按时段筛选,定位该时段前后的系统 / 安全事件;
  • 排查异地或异常登录 → 内容搜索"登录",查看认证来源与结果;
  • 应用报错定位 → 内容搜索报错关键字,结合时段缩小范围。