Muddogi ühendus- ja vahenduslogi
Muddog säilitab teie arvutis logid teiste kasutajate ühendustest ja vahendamisest teie internetiühenduse kaudu. Need aitavad kontrollida ühendusi väärkasutuse kahtluse korral. See vaade ei näita teie isikliku VPN-i veebikülastuste ajalugu.
Logide vaatamine rakenduses
- Avage Seaded → Täpsemad seaded.
- Vajutage Ühendus- ja vahenduslogi kõrval Vaata logisid.
- Valige Logi kuupäev (UTC).
- Sisestage vajalikud otsingutingimused ja vajutage Otsi. Peale kuupäeva võib teised tingimused tühjaks jätta.
- Kui tulemusi on veel, vajutage Järgmised kirjed. Eelmisele lehele naasete nupuga Tagasi.
- Iga kirje all avage Algandmed (JSON), et näha sündmuse üksikasju.
| Otsingutingimus | Sisend |
|---|---|
| Ühenduse IP | Teie ühendust kasutanud osaleja ühenduse IP |
| Siht-IP | Välise serveri IP, millega osaleja proovis ühenduda |
| Sihtport | Välise serveri pordinumber, näiteks 443 |
| Protokoll | Kõik, TCP või UDP |
| Seansi ID | Kindlat jagamisühendust eristav ID |
Kuupäeva ja kellaaja lugemine
Nii otsingukuupäev kui ka tulemuste kellaajad on UTC-s. Korea aeg (KST) on UTC-st 9 tundi ees. Näiteks 4. oktoobri kell 2 öösel Korea aja järgi vastab 3. oktoobri kell 17 UTC-le, seega tuleb otsida eelmise päeva, 3. oktoobri kirjeid.
Vaade näitab valitud UTC-kuupäeval kirjutatud sündmusi faili salvestamise järjekorras. See ei loenda päeva jooksul ühendunud inimesi ega kõiki kindlal hetkel avatud ühendusi.
Tulemuste tõlgendamine
Ühest ühendusest võib tekkida mitu sündmust: algus, ühenduse loomine, toimimise kontroll ja lõpp. Ärge tõlgendage kuvatud sündmuste arvu kasutajate arvuna.
| Sündmus | Tähendus |
|---|---|
| Seansi algus / seanss ühendatud / seansi lõpp | Teise osalejaga jagamisühenduse alustamine, loomine või lõpetamine |
| Seansi toimimise kontroll | Jagamisseansi ja käimasolevate ühenduste perioodiline kontroll |
| Vahenduskatse / vahendus ühendatud / vahenduse lõpp | Jagamisseansi sees kindla sihtkohaga side proovimine, loomine või lõpetamine |
UDP puhul tähendab vahendus ühendatud valmisolekut saata, mitte sihtserverilt vastuse saamist. Voolukatkestuse või sunnitud lõpetamise korral võib lõppkirje puududa.
Kui praegusel lehel tulemusi pole, kuid Järgmised kirjed on aktiivne, jätkake otsingut. Vale kuupäev või filter või möödunud säilitusaeg võib tulemused peita, seega ei saa tühi tulemus tõestada, et ühendust polnud. Kahjustatud või kuva piirangut ületavad kirjed loetakse kuvamata kirjete hulka.
Kindla hetke side uurimiseks koguge kuupäev ja ajavahemik, ühenduse või sihtkoha IP, port ja protokoll ning esitage tugipäring. Logid sisaldavad IP-de ja seansside andmeid ega tuvasta lõplikult tegeliku kasutaja isikut.
Salvestuskoht ja säilitamine
Paigaldatud taustateenus salvestab logid järgmistesse asukohtadesse:
| Operatsioonisüsteem | Asukoht |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Vaikimisi säilitusaeg on 365 päeva ning kohalikult säilitatakse kuni 365 päeva. Vaikimisi mahupiirang on 1 GiB.
- Salvestatakse metaandmed: ühenduse aeg ja IP, vahenduse siht-IP, port, protokoll, ühenduse tulemus ning saadetud ja vastuvõetud andmemaht.
- Pakettide sisu, veebisaitide URL-e, DNS-päringute sisu ega TLS-i sisu ei salvestata.
- Ühendus- ja vahendusloge ei saadeta automaatselt keskserverisse. Ka päringud toimuvad kohalikult ning otsingutingimusi ja tulemusi ei lisata automaatselt tavalistele diagnostikalogidele ega probleemiaruannetele.
- Säilitusaja ületanud kirjed eemaldatakse teenuse töötamise ajal. Kui arvuti või teenus oli välja lülitatud, tehakse puhastus järgmisel käivitamisel.
Mahupiirangu täitumisel või logi kirjutamise võimatuse korral jagamine peatatakse. Jagamist ei jätkata veel kehtiva säilitusajaga kirjeid automaatselt üle kirjutades. Vaadake jagamistõrgete lahendamist.
Logide vaatamiseks rakenduses on vaja töötavat ajakohast teenust ja sellele ligipääsu õigusi. Teenust juhtida saavad kasutajad saavad ka logisid vaadata: Linuxis muddog rühma liikmed, Windowsis arvutisse interaktiivselt sisse loginud kasutajad ning macOS-is administraatorikontod. Algfailide otse lugemiseks on vaja administraatoriõigusi.
Paketi eemaldamine ei kustuta allesjäänud logisid automaatselt. Pärast eemaldamist ei tööta ka teenuse säilitusaja puhastus. Kasutaja peab allesjäänud kirjete vajalikkust ise hindama ja neid haldama.