8. Журнали і системні сервіси

Найважливішими системними журналами шлюзу безпечного обміну є наступні:

Журнал	Призначення
/var/log/uxp/audit.log	Запис успішних і невдалих дій користувачів в інтерфейсі користувача ШБО
/var/log/uxp/proxy.log	Запис дій, пов'язаних з обміном повідомленнями (підключення до ШБО, права доступу, пересилання запиту, мітка часу, архівування)
/var/log/uxp/configuration_client.log	Запис дій, пов’язаних із завантаженням глобальної конфігурації
/var/log/uxp/signer.log	Запис дій, пов’язаних із керуванням ключами та сертифікатами ШБО (помилки підписання; відсутні ключі та сертифікати; проблеми із закінченням терміну дії та статусом)
/var/log/uxp/proxymonitoragent.log	Записи дій, пов’язаних зі збором даних моніторингу про ШБО; результати доступні на сторінці стану системи
/var/log/uxp/jetty/jetty.log	Записи запитів до сервера додатків, що забезпечує інтерфейс користувача
/var/log/uxp/clientproxy_access.log	Стандартні записи вебдоступу запитів від клієнтської інформаційної системи (наприклад, UXP Portal) до ШБО
/var/log/uxp/serverproxy_access.log	Стандартні записи вебдоступу запитів від іншого ШБО до поточного ШБО
/var/log/postgresql/postgresql-<version>-main.log	Записи помилок доступу до бази даних

Доступ до даних журналів має Адміністратор локальних компонентів (системний адміністратор).

Найважливішими системними сервісами шлюзу безпечного обміну є наступні:

Сервіс	Призначення	Журнал
uxp-confclient	Клієнтський процес для дистриб’ютора глобальної конфігурації	/var/log/uxp/configuration_client.log
uxp-jetty	Програмний сервер додатків, який забезпечує функціонування вебінтерфейсу адміністрування шлюзу безпечного обміну	/var/log/uxp/jetty/
uxp-proxy	Сервіс обміну повідомленнями	/var/log/uxp/proxy.log
uxp-signer	Сервіс, що керує функціями підписання	/var/log/uxp/signer.log
uxp-monitor	Сервіс внутрішнього моніторингу ШБО	/var/log/uxp/proxymonitoragent.log
nginx	Вебсервер, який розподіляє конфігурацію і реалізує протокол TLS в вебінтерфейсі адміністрування ШБО	/var/log/nginx/

Сервіси керуються через налаштування systemd об’єктів.

Щоб запустити сервіс UXP на шлюзі безпечного обміну Адміністратору локальних компонентів (системному адміністратору) необхідно виконати наступну команду:

sudo systemctl start <service>

Щоб зупинити сервіс, необхідно виконати наступну команду:

sudo systemctl stop <service>

Щоб перевірити статус сервісу, необхідно виконати наступну команду:

sudo systemctl status <service>

Журнали системних сервісів можна перевірити за допомогою виконання наступної команди:

sudo sudo journalctl -u <service>