Search

QuLog Center 快速入門指南

最後修訂日期: 2025-05-09

  • 什麼是 QuLog Center？

  • 系統需求

  • 開始之前

  • 檢視記錄分析摘要

    • 監控使用者登入

  • 檢視並管理記錄

    • 檢視本機記錄

    • 檢視遠端記錄

    • 管理記錄

    • 配置本機記錄的設定

  • 標示重要事件

    • 建立事件旗標規則

    • 檢視標示的事件記錄

    • 刪除事件旗標規則

  • 配置記錄通知

    • 為特定的本機事件記錄建立通知規則

    • 發送本機存取記錄與接收記錄的通知

  • 傳送記錄至遠端裝置

  • 從遠端裝置接收記錄

    • 配置接收記錄的篩選條件

  • 深入閱讀及資源

此指南適用於 QuLog Center 1.8 以上版本

什麼是 QuLog Center？

QuLog Center 是適用於 QNAP 裝置的應用程式，可讓您監控裝置活動並集中管理系統及應用程式記錄。其相關記錄為在 QNAP 裝置發生事件的詳細記錄。您可以經由 QuLog Center 來檢視、搜尋與篩選裝置產生的所有記錄，讓您快速輕鬆檢視 QNAP 裝置發生的重要事件。您還可以建立通知規則，讓您在某些記錄發生時傳送通知，即時了解重大事件。

您也可以設置 QuLog Center，以向其他裝置傳送記錄，並接收從其他裝置傳送的記錄，讓您可以在 QuLog Center 同時監控多個裝置的活動與記錄。 

系統需求

支援的作業系統：

  • QTS 5.0 以上版本
  • QuTS hero h5.0 以上版本
  • QNE Network 1.0 以上版本

開始之前

在使用 QuLog Center 之前，請確認您是 QNAP 裝置管理員或在 QNAP NAS 已被指派為「系統管理」的委派角色。如需委派角色的詳細資訊，請參閱：《QTS 使用手冊》或《QuTS hero 使用手冊》的［權限設定］>［委派管理］。

檢視記錄分析摘要

［總覽］頁面以簡易的統計小工具 (例如圖表與表格)，彙總與摘要關鍵系統事件及使用者存取記錄。同時讓您觀察重要系統行為、評估長期穩定性、監控系統效能、檢測潛在的安全性問題，並評估整體系統健康狀況。

  1. 開啟［QuLog Center］，然後前往［總覽］。
  2. 從下拉式選單指定下列選項之一：
    • 本機裝置：檢視當前 QNAP 裝置記錄的摘要 
    • 傳送端裝置 > (裝置 IP 位址)：檢視遠端裝置記錄的摘要
    • 傳送端裝置 > 所有裝置：檢視所有遠端裝置彙總記錄的摘要
  3. 從［時間間隔］旁的下拉式選單選擇一個時間範圍。
  4. 按一下其中一個分頁：
    1. 事件記錄：包含視覺化裝置事件記錄統計資料的小工具。
    2. 存取記錄：包含視覺化裝置存取記錄統計資料的小工具。

監控使用者登入

  1. 開啟［QuLog Center］，然後前往［總覽］。
  2. 按一下［存取記錄］分頁。
  3. 使用者登入活動已顯示。您可以檢視使用者登入分頁的摘要小工具，其中包括： 
    • 目前在線上的使用者：顯示目前在線上的使用者
      提示
      您也可以在［本機裝置］>［線上使用者］檢視目前在線上的使用者。如需更多詳細資訊，請參閱：《QTS 使用手冊》或《QuTS hero 使用手冊》中〈QuLog Center〉章節的〈監視記錄〉。
    • 登入：顯示每個 IP 位址或使用者帳戶的成功登入次數
    • 登入失敗：顯示每個 IP 位址或使用者帳戶的登入失敗次數

檢視並管理記錄

在本機裝置產生或從遠端裝置傳送至本機裝置的記錄，共有兩種類型：

  • 事件記錄：系統事件的記錄，例如系統、安全性與應用程式通知。
  • 存取記錄：使用者存取裝置的應用程式與檔案詳細記錄。

檢視本機記錄

您可以在下列位置檢視本機裝置產生的記錄：

  • ［本機裝置］>［事件記錄］
  • ［本機裝置］>［存取記錄］

檢視遠端記錄

您可以在下列位置檢視在遠端裝置產生的記錄，並傳送至本機裝置：

  • ［QuLog 服務］>［傳送端裝置］>［所有裝置］>［事件記錄］／［存取記錄］
  • ［QuLog 服務］>［傳送端裝置］> (裝置 IP 位置) >［事件記錄］／［存取記錄］

若要檢視遠端記錄，您必須設置 QuLog Center 來接收遠端記錄。如需詳細資訊，請參閱：本指南的「從遠端裝置接收記錄」一節。

管理記錄

在檢視記錄時可以執行下列操作：

標籤項目動作
1分組模式將記錄分組至特定類別
2匯出記錄以 CSV 或 HTML 格式匯出記錄
3搜尋列搜尋記錄。按一下 可執行進階搜尋。
4嚴重性篩選條件按一下僅檢視所選嚴重性層級的記錄
5欄位篩選條件配置表格欄的可見度
6記錄動作按一下可開啟記錄動作選單
7選擇按一下可選擇或取消選擇記錄
8分頁控制調整顯示記錄的分頁

配置本機記錄的設定

  1. 開啟［QuLog Center］，然後前往［本機裝置］>［記錄設定］。
  2. 按一下其中一個分頁：
    • 事件記錄設定：包含本機事件記錄的設定。
    • 存取記錄設定：包含本機存取記錄的設定。
  3. 配置記錄設定。
    您可以配置如下設定：
    • 記錄資料所在位置：已儲存所選類型記錄資料的資料夾。
    • 記錄語言：產生記錄的語言。此設定僅適用於事件記錄。
    • 連線類型：使用此網路連線類型存取資源時會進行記錄。此設定僅適用於存取記錄。 
  4. 按一下［套用］。

標示重要事件

您可以配置 QuLog Center 來標示對您可能很重要的事件記錄，例如表示安全威脅、失敗的關鍵動作，或可能需要緊急注意的其他事件類型的記錄。標示的記錄以旗標圖示表示。

建立事件旗標規則

當產生事件記錄時，QuLog Center 將使用旗標規則來決定是否應標示事件記錄。

  1. 開啟［QuLog Center］，然後前往［本機裝置］>［事件記錄］。
  2. 找到事件記錄並按一下 。
  3. 按一下［建立事件旗標規則］。
    確認視窗隨即顯示。
  4. 按一下［建立］。
    QuLog Center 隨即建立事件旗標規則，並標示符合該規則的任何事件記錄。

檢視標示的事件記錄

  1. 開啟［QuLog Center］，然後前往［本機裝置］>［事件記錄］。
  2. 按一下搜尋列旁的 可開啟［進階搜尋］面板。
  3. 在［旗標］欄位選擇［標示的事件］。
  4. 按一下［搜尋］。
    QuLog Center 隨即顯示所有標示的記錄。

刪除事件旗標規則

  1. 開啟［QuLog Center］，然後前往［記錄設定］>［事件指標］。
  2. 找到記錄並按一下 。
    確認視窗隨即顯示。
  3. 按一下［是］。
    事件旗標規則已刪除，QuLog Center 將不再根據此規則標示事件記錄。

配置記錄通知

您可以經由通知中心設置 QuLog Center 的通知傳送規則，以回應發生的事件記錄。

為特定的本機事件記錄建立通知規則

您可以為特定的本機事件記錄建立通知規則，以便在該記錄再次出現時傳送通知。

  1. 開啟［QuLog Center］，然後前往［本機裝置］>［事件記錄］或［QuLog 服務］>［傳送端裝置］>［事件記錄］。
  2. 找到記錄並右鍵按一下 。
  3. 按一下［建立事件通知規則］。
    通知中心隨即開啟，並顯示［建立事件通知規則］視窗。
  4. 選擇［新增為新規則］。
  5. 按一下［確認］。
    ［建立事件通知規則］視窗及［名稱與事件］分頁隨即顯示。
  6. 按照通知中心的其餘步驟建立通知規則。
    通知規則隨即在通知中心建立。如需更多詳細資訊，請參閱：《QTS 使用手冊》或《QuTS hero 使用手冊》的〈通知中心〉。

發送本機存取記錄與接收記錄的通知

若要在 QuLog Center 啟用本機存取記錄與來自遠端裝置記錄的通知，請建立記錄篩選條件通知規則以及一個或多個記錄篩選條件。

  1. 開啟［QuLog Center］，然後前往［通知設定］。
  2. 在［通知規則設定］表按一下［設定通知規則］。
    通知中心隨即開啟，並顯示［建立事件通知規則］視窗。
  3. 在［名稱與事件］分頁，確認［記錄的篩選條件］已啟用以及其他類別已停用。
  4. 按一下［下一步］。
  5. 請依照剩餘步驟在通知中心建立通知規則。
    請參閱：《QTS 使用手冊》或《QuTS hero 使用手冊》〈通知中心〉章節的〈建立事件通知規則〉。
  6. 在 QuLog Center 配置通知設定。
    1. 按一下［通知設定］，然後在［將篩選後的結果傳送到通知中心］>［包含下列記錄］下方，選擇記錄類別。
    2. 在所需的記錄類別，按一下［+ 新增篩選條件］。
    3. 設定篩選條件。
    4. 按一下［套用］。
      記錄篩選條件隨即建立。當上述類型的記錄與一個或多個記錄篩選條件相符時，將會觸發通知。如需更多詳細資訊，請參閱：《QTS 使用手冊》或《QuTS hero 使用手冊》中〈QuLog Center〉章節的〈通知設定〉。

傳送記錄至遠端裝置

您可以設置 QuLog Center 傳送本機記錄至遠端裝置。遠端裝置必須支援 Syslog 協定，或是安裝並設定 QuLog Center 的 QNAP 裝置以接收記錄。若要配置遠端裝置來接收記錄，請參閱：此指南的〈從遠端裝置接收記錄〉一節。

  1. 開啟［QuLog Center］，然後前往［QuLog 服務］>［記錄傳送端］。
  2. 選擇下列其中一個分頁：
    • 傳送到 QuLog Center：將本機記錄傳送至已安裝並設置 QuLog Center 為接收記錄的遠端 QNAP 裝置。
    • 傳送到 Syslog 伺服器：將本機記錄傳送到支援 Syslog 協定的遠端裝置。
  3. 根據您所選分頁，啟用［傳送到遠端 QuLog Center］或［傳送記錄到遠端 Syslog 伺服器］。
  4. 按一下［+ 新增目的地］。
  5. 請依照剩餘步驟來新增遠端裝置。
    QuLog Center 將發送記錄到遠端裝置。如需更多詳細資訊，請參閱：《QTS 使用手冊》或《QuTS hero 使用手冊》中〈QuLog Center〉章節的〈編輯記錄傳送端設定〉。

從遠端裝置接收記錄

您可以設置 QuLog Center 以便立即接收事件並從遠端裝置存取記錄。

  1. 開啟［QuLog Center］，然後前往［QuLog 服務］>［記錄接收端］。
  2. 按一下［一般設定］分頁。
  3. 啟用［從遠端 QuLog Center 接收記錄］。
  4. 在［傳輸通訊協定］下方至少啟用一個傳輸通訊協定：
    • TCP：(傳輸控制通訊協定) 用於可靠、依序的記錄傳送 (例如安全性或稽核記錄)。
    • UDP：(使用者資料封包通訊協定) 用於可接受一定程度記錄遺失的情況下，來實現更快的傳輸。
  5. 在［記錄資料庫設定］下方啟用並設定至少一種記錄類型。
  6. 按一下［套用］。
    QuLog Center 將接收遠端裝置所傳送的記錄。如需更多詳細資訊，請參閱：《QTS 使用手冊》或《QuTS hero 使用手冊》中〈QuLog Center〉章節的〈編輯記錄傳送端設定〉。

配置接收記錄的篩選條件

您可以為接收記錄設置記錄篩選條件，以便只接收您感興趣的記錄。

  1. 開啟［QuLog Center］，然後前往［QuLog 服務］>［記錄接收端］。
  2. 按一下［篩選條件］分頁。
  3. 按一下［事件記錄］或［存取記錄］分頁。
  4. 按一下［+ 新增篩選條件］。
    ［篩選條件 [數值]］面板隨即顯示。
  5. 設定篩選條件。
  6. 按一下［套用］。
    QuLog Center 只會接收符合一個或多個篩選條件的記錄。如需更多詳細資訊，請參閱：《QTS 使用手冊》或《QuTS hero 使用手冊》中〈QuLog Center〉章節的〈編輯記錄接收端設定〉。

深入閱讀及資源

  • QTS 使用手冊：最新版本的 QTS 網頁說明，包括關於 QuLog Center 章節的詳細資訊
  • QuTS hero 使用手冊：最新版本的 QuTS hero 網頁說明，包括關於 QuLog Center 章節的詳細資訊
  • QNE Network 使用手冊：最新版本的 QNE Network 網頁說明，包括關於 QuLog Center 章節的詳細資訊
  • 知識中心：可搜尋常見問題、教學與線上說明
  • QNAP College：說明教學影片
  • 通知中心：通知中心的官方登陸頁面與快速入門指南

這篇文章有幫助嗎？

是 否
謝謝您，我們已經收到您的意見。

請告訴我們如何改進這篇文章：

如果您想提供其他意見，請於下方輸入。

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

選擇規格

      顯示更多 隱藏更多

      選擇其他偏好的語言：

      open menu
      back to top