¶ Общее описание
На устройстве МКСЗ Diamond Next события всех подсистем фиксируются в журнале событий. События поступают в разные журналы в зависимости от их типа: журнал системных событий, журнал VPN, журнал межсетевого экрана, журнал СОВ и др. С точки зрения хранения журналы разделены на два типа:
- основной журнал — журнал системных событий;
- дополнительный журнал — журнал VPN, журнал межсетевого экрана, журнал СОВ и др.
Глубина хранения журналов определяется объемом дискового пространства, выделенного под их хранение, а также интенсивностью поступления событий. При высокой интенсивности записи (например, при большом количестве регистрируемых событий) заполнение журналов происходит быстрее, что приводит к сокращению периода хранения записей.
Пользователь может регулировать глубину хранения журналов, изменяя параметры размера журналов. Увеличение размера журналов приводит к увеличению доступного объема хранения и, соответственно, к увеличению глубины хранения, тогда как уменьшение — к ее сокращению.
Для просмотра параметров журналирования необходимо в главном меню выбрать пункт «Журнал событий — Настройки журналирования». Параметры настройки журналирования описаны ниже в таблице:
| Параметр | Описание |
| Размер основного журнала, Мбайт | Параметр задает размер для основного журнала в мегабайтах. Размер по умолчанию 1024 мегабайта. |
| Размер дополнительного журнала, Мбайт | Параметр задает размер для дополнительного журнала в мегабайтах. Размер по умолчанию 1024 мегабайта. |
| Удаленный сервер | Параметр задает сетевой адрес и сетевой порт удаленного сервера для отправки сообщений по протоколу rsyslog. |
Как основной, так и дополнительный журналы имеют механизмы ротации. При заполнении одного из журналов событий старые записи удаляются, а новые записи добавляются в журнал. Такой механизм гарантирует, что журналы событий не смогут переполниться и занять все доступное место на диске устройства.
