虚拟服务事件

虚拟服务受 NSX Advanced Load Balancer 监控，并将生成系统事件。这些事件可用于被动故障排除和主动向用户触发警示。这些事件将根据查看它们的上下文进行筛选以供显示。

虚拟服务事件日志

事件选项卡显示为虚拟服务选择的时间段内的系统生成事件。系统事件适用于查看这些日志的上下文。例如，在查看某个虚拟服务的事件时，仅显示与该虚拟服务相关的事件。

导航到应用程序 > 虚拟服务。单击虚拟服务。事件选项卡将显示与当前时间范围和任何潜在的筛选器匹配的事件。

在该选项卡顶部显示以下项：


字段	描述
搜索	通过使用搜索字段，您可以使用各个事件中包含的整个词来筛选事件。
刷新	更新在选定时间范围内显示的事件。
数量	显示的条目总数。这些事件的日期/时间范围显示在搜索字段下方。
清除选定项	如果已将筛选器添加到搜索字段中，单击搜索栏右侧的清除选定项 (X) 图标将移除这些筛选器并清除选定项。每个活动搜索筛选器也将包含一个 X，您可以单击该图标以移除特定的筛选器。
直方图	“直方图”显示选定时间段内的事件数。其中，X 轴表示时间，而 Y 轴显示一段时间内发生的事件数（以条形表示）。
包括内部	默认情况下，许多事件不会显示，因为它们往往与一般用途不太相关，会造成干扰。NSX Advanced Load Balancer 支持人员可能会要求启用此选项，以便对更多原因不明的问题进行故障排除。
包括系统事件	默认情况下，将显示系统生成的配置事件。要排除系统生成的配置事件，请取消选中包括系统事件复选框。

与输入内容相匹配的事件将显示在结果中。表 2 详细介绍了为结果中的每个事件显示的信息。

表 1. 表 2
字段	描述
时间戳	事件发生的日期和时间。通过突出显示直方图的某个部分，可以在较小的时间范围内筛选事件。
事件类型	此页面仅限于显示“配置”事件类型。配置事件跟踪对 NSX Advanced Load Balancer 配置进行的更改。这些更改可能是由管理员（通过 CLI、API 或 GUI）或自动策略完成的。
资源名称	与事件相关的对象的名称。对于 User_Login 事件，将会显示尝试登录的用户的用户名。
事件代码	简短的事件定义，例如 User_Login、Config_Create、Config_Modify 或 Config_Delete。
描述	完整的事件定义。对于配置事件，描述包括进行更改的帐户用户的名称。
展开/折叠	单击事件日志的加号 (+) 图标可展开该事件日志以显示更多详细信息，单击减号 (-) 图标可折叠该事件日志以仅显示摘要信息。对于配置更新事件，展开事件日志将突出显示先前的配置与更新后的配置之间的差异。所做的更新采用颜色编码来指示更新类型：绿色表示新增的字段红色表示移除的字段黄色表示更改的字段

对于配置事件，在展开事件时，将显示以前配置和新配置之间的差异比较。

您可以查看事件以调试 WAF 特征码问题，如下所示：