虚拟服务受 NSX Advanced Load Balancer 监控,并将生成系统事件。这些事件可用于被动故障排除和主动向用户触发警示。这些事件将根据查看它们的上下文进行筛选以供显示。
虚拟服务事件日志
事件选项卡显示为虚拟服务选择的时间段内的系统生成事件。系统事件适用于查看这些日志的上下文。例如,在查看某个虚拟服务的事件时,仅显示与该虚拟服务相关的事件。
导航到事件选项卡将显示与当前时间范围和任何潜在的筛选器匹配的事件。
。单击虚拟服务。字段 |
描述 |
---|---|
搜索 |
通过使用搜索字段,您可以使用各个事件中包含的整个词来筛选事件。 |
刷新 |
更新在选定时间范围内显示的事件。 |
数量 |
显示的条目总数。这些事件的日期/时间范围显示在搜索字段下方。 |
清除选定项 |
如果已将筛选器添加到搜索字段中,单击搜索栏右侧的清除选定项 (X) 图标将移除这些筛选器并清除选定项。每个活动搜索筛选器也将包含一个 X,您可以单击该图标以移除特定的筛选器。 |
直方图 |
“直方图”显示选定时间段内的事件数。其中,X 轴表示时间,而 Y 轴显示一段时间内发生的事件数(以条形表示)。 |
包括内部 |
默认情况下,许多事件不会显示,因为它们往往与一般用途不太相关,会造成干扰。NSX Advanced Load Balancer 支持人员可能会要求启用此选项,以便对更多原因不明的问题进行故障排除。 |
包括系统事件 |
默认情况下,将显示系统生成的配置事件。要排除系统生成的配置事件,请取消选中包括系统事件复选框。 |
与输入内容相匹配的事件将显示在结果中。表 2 详细介绍了为结果中的每个事件显示的信息。
字段 |
描述 |
---|---|
时间戳 |
事件发生的日期和时间。通过突出显示直方图的某个部分,可以在较小的时间范围内筛选事件。 |
事件类型 |
此页面仅限于显示“配置”事件类型。配置事件跟踪对 NSX Advanced Load Balancer 配置进行的更改。这些更改可能是由管理员(通过 CLI、API 或 GUI)或自动策略完成的。 |
资源名称 |
与事件相关的对象的名称。对于 User_Login 事件,将会显示尝试登录的用户的用户名。 |
事件代码 |
简短的事件定义,例如 User_Login、Config_Create、Config_Modify 或 Config_Delete。 |
描述 |
完整的事件定义。对于配置事件,描述包括进行更改的帐户用户的名称。 |
展开/折叠 |
单击事件日志的加号 (+) 图标可展开该事件日志以显示更多详细信息,单击减号 (-) 图标可折叠该事件日志以仅显示摘要信息。 对于配置更新事件,展开事件日志将突出显示先前的配置与更新后的配置之间的差异。所做的更新采用颜色编码来指示更新类型:
|
对于配置事件,在展开事件时,将显示以前配置和新配置之间的差异比较。
新字段将在新配置中以绿色突出显示。
移除的字段以红色突出显示。
更改的字段以黄色突出显示。
查看事件以调试 WAF 特征码问题
您可以查看事件以调试 WAF 特征码问题,如下所示: