Агент. Журналирование

• ОС Astra Linux Special Edition:
  • журналы непосредственно Агента ВРМ: для непривилегированного пользователя ~/.config/UVEON/logs/termidesk_agent.log, для службы /var/log/termidesk/agent.log;
  • журнал драйвера печати CUPS: /var/log/termidesk/cups_daemon.log;
• ОС Microsoft Windows:
  • для непривилегированного пользователя %APPDATA%/UVEON/logs/termidesk_agent.log;
  • для службы %PROGRAMDATA%/UVEON/logs/termidesk_agent.log.

Журнал Агента ВРМ можно также просмотреть в системном журнале ОС Microsoft Windows. Для этого перейти «Пуск - Средства администрирования Windows - Просмотр событий», в открывшемся окне перейти по дереву «Журналы Windows - Приложение», затем в доступных действиях выбрать «Фильтр текущего журнала» и задать в поле «Источники событий» значение «Termidesk Agent», после нажать экранную кнопку [ОК].

Журналы работы сессионного Агента расположены в следующих файлах:

• ОС Astra Linux Special Edition: /var/log/termidesk/session-agent.log;
• ОС Microsoft Windows: C:\ProgramData\UVEON\Termidesk Session Agent\log\session-agent.log.

В подкаталоге с журналом сессионного Агента хранится файл БД SQLite termidesk_ssa.db, предназначенный для сбора и хранения метрик узла. БД инициализируется при запуске сессионного Агента.

События создания файла, очистки БД и записи метрик в нее регистрируются в журнале сессионного Агента.

Журналы работы Агента виртуальных смарт-карт расположены в следующих файлах:

• ОС Astra Linux Special Edition: /var/log/termidesk/pcscd.log.

События, связанные с видеоагентом, регистрируются в журнале syslog (сообщения о статусе запуска службы), а также файлах:

• ОС Astra Linux Special Edition: /var/log/termidesk/video_agent.log;
• ОС Microsoft Windows: C:\ProgramData\UVEON\logs\termidesk_video_agent.log.

Для просмотра событий, регистрируемых в журнале syslog, можно воспользоваться  инструментом journalctl и отсортировать вывод событий по тексту «video» утилитой grep.

Пример: 

sudo journalctl | grep 'video'

Журнал работы Агента УВ расположен в файле /var/log/termidesk/agent.log.

В журналах регистрируются следующие события:

• информация о запуске Агента;
• информация о настройке Агента;
• сообщения, передаваемые между Агентом и компонентом «Универсальный диспетчер»;
• сообщения, передаваемые от администратора к пользователю ВРМ;
• время простоя ВРМ;
• подключение и отключение пользователя к ВРМ по протоколу RDP;
• подключение переносимых профилей (при включении соответствующего функционала);
• в журналах сессионного Агента и Агента ВРМ регистрируется информация о глобальном уникальном идентификаторе сессии, позволяющим однозначно сопоставить пользователя и производимые им действия;
• в журналах сессионного Агента и Агента ВРМ также регистрируется информация об уникальном идентификаторе запуска ресурса, позволяющим однозначно сопоставить пользователя и доступные ему ресурсы: ВРМ и приложения.