虚拟服务受 NSX Advanced Load Balancer 监控,并将生成系统事件。这些事件可用于被动故障排除和主动向用户触发警示。这些事件将根据查看它们的上下文进行筛选以供显示。

虚拟服务事件日志

事件选项卡显示为虚拟服务选择的时间段内的系统生成事件。系统事件适用于查看这些日志的上下文。例如,在查看某个虚拟服务的事件时,仅显示与该虚拟服务相关的事件。

导航到应用程序 > 虚拟服务。单击虚拟服务。事件选项卡将显示与当前时间范围和任何潜在的筛选器匹配的事件。



在该选项卡顶部显示以下项:

字段

描述

搜索

通过使用搜索字段,您可以使用各个事件中包含的整个词来筛选事件。

刷新

更新在选定时间范围内显示的事件。

数量

显示的条目总数。这些事件的日期/时间范围显示在搜索字段下方。

清除选定项

如果已将筛选器添加到搜索字段中,单击搜索栏右侧的清除选定项 (X) 图标将移除这些筛选器并清除选定项。每个活动搜索筛选器也将包含一个 X,您可以单击该图标以移除特定的筛选器。

直方图

“直方图”显示选定时间段内的事件数。其中,X 轴表示时间,而 Y 轴显示一段时间内发生的事件数(以条形表示)。

包括内部

默认情况下,许多事件不会显示,因为它们往往与一般用途不太相关,会造成干扰。NSX Advanced Load Balancer 支持人员可能会要求启用此选项,以便对更多原因不明的问题进行故障排除。

包括系统事件

默认情况下,将显示系统生成的配置事件。要排除系统生成的配置事件,请取消选中包括系统事件复选框。

与输入内容相匹配的事件将显示在结果中。表 2 详细介绍了为结果中的每个事件显示的信息。

表 1. 表 2

字段

描述

时间戳

事件发生的日期和时间。通过突出显示直方图的某个部分,可以在较小的时间范围内筛选事件。

事件类型

此页面仅限于显示“配置”事件类型。配置事件跟踪对 NSX Advanced Load Balancer 配置进行的更改。这些更改可能是由管理员(通过 CLI、API 或 GUI)或自动策略完成的。

资源名称

与事件相关的对象的名称。对于 User_Login 事件,将会显示尝试登录的用户的用户名

事件代码

简短的事件定义,例如 User_Login、Config_Create、Config_Modify 或 Config_Delete。

描述

完整的事件定义。对于配置事件,描述包括进行更改的帐户用户的名称。

展开/折叠

单击事件日志的加号 (+) 图标可展开该事件日志以显示更多详细信息,单击减号 (-) 图标可折叠该事件日志以仅显示摘要信息。

对于配置更新事件,展开事件日志将突出显示先前的配置与更新后的配置之间的差异。所做的更新采用颜色编码来指示更新类型:

  • 绿色表示新增的字段

  • 红色表示移除的字段

  • 黄色表示更改的字段

对于配置事件,在展开事件时,将显示以前配置和新配置之间的差异比较。

  • 新字段将在新配置中以绿色突出显示。

  • 移除的字段以红色突出显示。

  • 更改的字段以黄色突出显示。

查看事件以调试 WAF 特征码问题

您可以查看事件以调试 WAF 特征码问题,如下所示: