关于日志

本系统可以生成显示系统功能活动的多种日志。本系统中提供了以下日志类型：

名称	说明
Management Application 日志文件	显示 Management Application 活动。系统根据 Management Application 每天的使用情况创建新的日志文件。您无法禁用此类记录。Management Application 日志文件根据结构 AdminYYYYMMDD.log（例如 Admin20091231.log）命名。
Recording Server 服务日志文件	显示 Recording Server 服务活动。系统会为使用该服务的每一天新建一个日志文件。您无法禁用此类记录。Recording Server 服务日志文件根据结构 RecordingServerYYYYMMDD.log（例如 RecordingServer20091231.log）命名。
Image Server 服务日志文件	显示 Image Server 服务活动。系统会为使用该服务的每一天新建一个日志文件。您无法禁用此类记录。Image Server 服务日志文件根据结构 ISLog_YYYYMMDD.log（例如 ISLog_20091231.log）命名。
Image Import 服务日志文件	当 Image Import 服务用于获取预警报图像，并将获取到的图像存储在摄像机数据库中时，显示该服务的活动。只有选定摄像机才能使用预警报图像功能。该功能能够通过电子邮件，将事件发生之前一刻的图像从摄像机发送到监控系统。系统会为使用该服务的每一天新建一个日志文件。您无法禁用此类记录。Image Import 服务日志文件根据结构 ImageImportLog_YYYMMDD.log（例如 ImageImportLog20091231.log）命名。
事件日志文件	显示注册事件的活动。系统会为发生事件的每一天新建一个日志文件。您无法禁用此类记录。事件日志文件应使用 XProtect Smart Client（使用播放选项卡的警报部分）进行查看。
审核日志文件	显示 XProtect Smart Client 用户活动（如果启用了审核日志）。系统会为启用审核日志并存在客户端用户活动的每一天新建一个日志文件。审核日志文件根据结构 is_auditYYYMMDD.log（例如 is_audit20091231.log）命名。使用前缀 _is 是因为审核日志文件由 Image Server 服务生成。

日志位置

默认情况下，所有日志文件均置于所用操作系统相应的 All Users 文件夹下。默认情况下，会将它们在此存储七天。请注意，在配置日志时可以更改日志文件位置以及存储日志的天数。

日志结构

本系统生成的大多数日志文件都使用一种遵循 W3C 扩展日志文件格式的共享结构。每个日志文件都包括一个标题和若干日志行：

标题概述了日志行中包含的信息。
日志行由两个主要部分组成：日志信息自身和加密的部分。加密部分可通过解密并比较的方式确保日志文件未遭破坏。

日志完整性检查

系统每隔 24 小时会对所有日志文件（除了 Management Application 日志文件）进行一次完整性检查。完整性检查由系统的 Log Check 服务执行。完整性检查的结果会自动写入根据结构 LogCheck_YYYYMMDD.log（例如 LogCheck_20091231.log）命名的文件中。与日志文件本身一样，默认情况下，日志检查文件也会置于所用操作系统相应的 All Users 文件夹下。

任何不一致情况都会以错误消息的形式写入日志检查文件中。

可能的错误消息：

名称	说明
未找到日志完整性信息。无法保证日志完整性。	无法检查日志文件的完整性。
日志信息与完整性信息不相符。无法保证日志完整性。	存在日志文件，但其中未包含预期信息。无法保证日志完整性。
未找到 [日志文件名]	日志文件不存在。
[日志文件名] 为空	日志文件存在，但内容为空。
[日志文件名] 中的最后一行已更改/删除	日志文件的最后一行与验证条件不相符。
[日志文件名] 中第 [#] 行附近的加密数据缺失	相关日志行的加密部分不存在。
[日志文件名] 中第 [#] 行附近发现不一致	日志行与加密部分不相符。
[日志文件名] 中发现文件开头不一致	日志文件标题不正确。这种情况在用户尝试删除日志文件的开头时最易发生。

注：其他非错误相关消息也可能出现在日志检查文件中。