À propos des journaux

Votre système peut générer différents journaux qui montrent l'activité de la fonctionnalité du système. Les types de journaux suivants sont disponibles dans votre système :

Nom	Description
Fichiers journaux Management Application	Indique l'activité du Management Application. Le système crée un nouveau fichier journal chaque jour que vous utilisez le Management Application. Vous ne pouvez pas désactiver ce type de journalisation. Les fichiers journaux d'activité du Management Application sont nommés selon la structure AdminYYYYMMDD.log, par exemple Admin20091231.log.
Fichiers journaux du service Recording Server	Indique l'activité du service Recording Server. Un nouveau fichier journal est créé pour chaque jour d'utilisation de ce service. Vous ne pouvez pas désactiver ce type de journalisation. Les fichiers journaux du service Recording Server sont nommés selon la structure RecordingServerYYYYMMDD.log, par exemple RecordingServer20091231.log.
Fichiers journaux de serveur d'image	Indique l'activité du service Image Server. Un nouveau fichier journal est créé pour chaque jour d'utilisation du service. Vous ne pouvez pas désactiver ce type de journalisation. Les fichiers journaux du service Image Server sont nommés selon la structure ISLog_YYYYMMDD.log, par exemple ISLog_20091231.log.
Fichiers journaux du service Image Import	Indique l'activité du service Image Import, lorsque celui-ci est utilisé pour l'extraction des images pré-alarmes et l'enregistrement des images extraites dans les bases de données des caméras. Les images de pré-alarme font partie d'une fonction disponible uniquement pour des caméras sélectionnées. Cela permet d'envoyer des images immédiatement avant un événement depuis la caméra au système de surveillance par e-mail. Un nouveau fichier journal est créé pour chaque jour d'utilisation du service. Vous ne pouvez pas désactiver ce type de journalisation. Les fichiers journaux du service Image Server sont nommés selon la structure ImageImportLog_YYYMMDD.log, par exemple ImageImportLog20091231.log.
Fichiers journaux des événements	Indique l'activité des événements enregistrés. Un nouveau fichier journal est créé pour chaque jour où des évènements se produisent. Vous ne pouvez pas désactiver ce type de journalisation. Les fichiers journaux d'évènements devraient être visibles en utilisant XProtect Smart Client (utilisez la section Alertes de l'onglet Lecture).
Fichiers journaux d'activité	Indique les activités de l'utilisateur XProtect Smart Client (si la journalisation d'activité est activée). Un nouveau fichier journal est créé pour chaque jour, avec le journal d'activité activé et l'activité utilisateur des clients. Les fichiers journaux d'activité sont nommés selon la structure is_auditAAAAMMJJ.log, par exemple is_audit20091231.log. Le préfixe _is est dû au fait que les fichiers journaux d'activité sont générés par le service Image Server.

Localisation des journaux

Ces fichiers journaux sont placés par défaut dans le dossier Tous les utilisateurs pour le système d'exploitation que vous utilisez. Par défaut, ils y sont stockés pendant sept jours. Notez que vous pouvez modifier l'emplacement des fichiers journaux ainsi que le nombre de jours de stockage des journaux lorsque vous configurez la journalisation.

Structure des journaux

La plupart des fichiers journaux générés par votre système utilisent une structure partagée respectant le format de fichier étendu journal W3C. Chaque fichier journal comprend un en-tête et plusieurs lignes de journal :

L'en-tête décrit les informations contenues dans les lignes de journal.
Les lignes des journaux sont composées de deux parties principales : les informations relatives au journal ainsi qu'une partie cryptée. La partie cryptée, grâce au décryptage et à la comparaison, permet de vérifier un fichier journal n'a pas été modifié.

Vérification de l'intégrité journal

Tous les fichiers journaux, à part les fichiers journaux Management Application, sont sujets à une vérification d'intégrité toutes les 24 heures. La vérification d'intégrité est effectuée par le Service de vérification journal de votre système. Le résultat du contrôle de l'intégrité est automatiquement enregistré dans un fichier nommé selon la structure LogCheck_AAAAMMJJ.log, par exemple LogCheck_20091231.log. Ces fichiers journaux sont placés par défaut dans le dossier Tous les utilisateurs pour le système d'exploitation que vous utilisez.

Toute incohérence est rapportée dans un formulaire de messages d'erreurs rédigé dans le fichier de vérification journal.

Messages d'erreur possibles :

Nom	Description
Les informations sur l'intégrité du journal sont introuvables. L'intégrité du journal ne peut être garantie.	Le contrôle de l'intégrité du fichier journal n'a pas pu être exécuté.
Les informations du journal ne correspondent pas aux informations d'intégrité. L'intégrité du journal ne peut être garantie.	Le fichier journal existe, mais ne contient pas les informations recherchées. L'intégrité du journal ne peut être garantie.
[Nom du fichier journal] introuvable	Le fichier journal était absent.
[Nom du fichier journal] vide	Le fichier journal était présent, mais vide.
Dernière ligne modifiée/supprimée dans [Nom du fichier journal]	La dernière ligne du fichier journal ne correspondait pas aux critères de validation.
Données cryptées manquantes dans [Nom du fichier journal] près de la ligne [#]	La partie chiffrée du fichier journal concerné était absente.
Incohérence détectée dans [Nom du fichier journal] près de la ligne [#]	La ligne du journal ne correspond pas à la partie chiffrée.
Incohérence détectée dans [Nom du fichier journal] au début du fichier journal	L'en-tête du fichier journal est incorrect. Cette situation est susceptible de survenir lorsqu’un utilisateur a tenté de supprimer le début d'un fichier journal.

Remarque : D'autres messages, qui ne sont pas liés à une erreur, peuvent également s'afficher dans le fichier de contrôle du journal.