12. Журнали і системні сервіси
Найважливішими системними журналами шлюзу безпечного обміну є наступні:
|
Журнал |
Призначення |
|
/var/log/uxp/audit.log |
Запис успішних і невдалих дій користувачів в інтерфейсі користувача ШБО |
|
/var/log/uxp/proxy.log |
Запис дій, пов'язаних з обміном повідомленнями (підключення до ШБО, права доступу, пересилання запиту, мітка часу, архівування) |
|
/var/log/uxp/configuration_client.log |
Запис дій, пов’язаних із завантаженням глобальної конфігурації |
|
/var/log/uxp/signer.log |
Запис дій, пов’язаних із керуванням ключами та сертифікатами ШБО (помилки підписання; відсутні ключі та сертифікати; проблеми із закінченням терміну дії та статусом) |
|
/var/log/uxp/proxymonitoragent.log |
Записи дій, пов’язаних зі збором даних моніторингу про ШБО; результати доступні на сторінці стану системи |
|
/var/log/uxp/jetty/jetty.log |
Записи запитів до сервера додатків, що забезпечує інтерфейс користувача |
|
/var/log/uxp/clientproxy_access.log |
Стандартні записи вебдоступу запитів від клієнтської інформаційної системи (наприклад, UXP Portal) до ШБО |
|
/var/log/uxp/serverproxy_access.log |
Стандартні записи вебдоступу запитів від іншого ШБО до поточного ШБО |
|
/var/log/postgresql/postgresql-<version>-main.log |
Записи помилок доступу до бази даних |
Доступ до даних журналів має Адміністратор локальних компонентів (системний адміністратор).
Найважливішими системними сервісами шлюзу безпечного обміну є наступні:
|
Сервіс |
Призначення |
Журнал |
|
uxp-confclient |
Клієнтський процес для дистриб’ютора глобальної конфігурації |
/var/log/uxp/configuration_client.log |
|
uxp-jetty |
Програмний сервер додатків, який забезпечує функціонування вебінтерфейсу адміністрування шлюзу безпечного обміну |
/var/log/uxp/jetty/ |
|
uxp-proxy |
Сервіс обміну повідомленнями |
/var/log/uxp/proxy.log |
|
uxp-signer |
Сервіс, що керує функціями підписання |
/var/log/uxp/signer.log |
|
uxp-monitor |
Сервіс внутрішнього моніторингу ШБО |
/var/log/uxp/proxymonitoragent.log |
|
nginx |
Вебсервер, який розподіляє конфігурацію і реалізує протокол TLS в вебінтерфейсі адміністрування ШБО |
/var/log/nginx/ |
Сервіси керуються через налаштування systemd об’єктів.
Щоб запустити сервіс UXP на шлюзі безпечного обміну Адміністратору локальних компонентів (системному адміністратору) необхідно виконати наступну команду:
sudo systemctl start <service>Щоб зупинити сервіс, необхідно виконати наступну команду:
sudo systemctl stop <service>Щоб перевірити статус сервісу, необхідно виконати наступну команду:
sudo systemctl status <service>Журнали системних сервісів можна перевірити за допомогою виконання наступної команди:
sudo sudo journalctl -u <service>