Nhật ký kết nối và chuyển tiếp Muddog
Muddog lưu trên máy tính của bạn nhật ký kết nối và chuyển tiếp khi người dùng khác sử dụng đường truyền của bạn. Dữ liệu này giúp kiểm tra kết nối tại thời điểm nghi ngờ đường truyền bị lạm dụng. Đây không phải màn hình hiển thị lịch sử truy cập web qua VPN cá nhân của bạn.
Tra cứu trong ứng dụng
- Mở Cài đặt → Cài đặt nâng cao.
- Nhấn Xem nhật ký bên cạnh Nhật ký kết nối và chuyển tiếp.
- Chọn Ngày nhật ký (UTC).
- Nhập điều kiện tìm kiếm cần thiết rồi nhấn Tra cứu. Có thể bỏ qua các điều kiện ngoài ngày.
- Nếu còn kết quả, nhấn Nhật ký tiếp theo. Nhấn Trước để quay lại trang trước.
- Mở Nội dung gốc (JSON) dưới mỗi mục để xem chi tiết sự kiện đó.
| Điều kiện tìm kiếm | Nội dung cần nhập |
|---|---|
| IP kết nối | IP kết nối của người tham gia đã sử dụng đường truyền của bạn |
| IP đích | IP của máy chủ bên ngoài mà người tham gia đã thử kết nối |
| Cổng đích | Số cổng của máy chủ bên ngoài. Ví dụ: 443 |
| Giao thức | Tất cả, TCP hoặc UDP |
| ID phiên | ID phân biệt một kết nối chia sẻ cụ thể |
Đọc ngày và giờ
Ngày tra cứu và thời gian trong kết quả đều tính theo UTC. Giờ Hàn Quốc (KST) nhanh hơn UTC 9 giờ. Ví dụ, nhật ký lúc 2 giờ sáng ngày 4 tháng 10 theo giờ Hàn Quốc tương ứng với 17 giờ ngày 3 tháng 10 UTC, nên cần tra cứu ngày 3 tháng 10, tức ngày trước đó.
Màn hình hiển thị các sự kiện được ghi trong ngày UTC đã chọn theo thứ tự trong tệp. Đây không phải màn hình tổng hợp số người đã kết nối trong ngày hay tất cả kết nối đang mở tại một thời điểm cụ thể.
Hiểu kết quả
Một kết nối cũng có thể tạo ra nhiều sự kiện như bắt đầu, thiết lập kết nối, kiểm tra duy trì và kết thúc. Không nên hiểu số Sự kiện hiển thị là số người đã kết nối.
| Sự kiện | Ý nghĩa |
|---|---|
| Bắt đầu phiên / Phiên đã kết nối / Kết thúc phiên | Ghi nhận việc bắt đầu, thiết lập hoặc kết thúc kết nối chia sẻ với người tham gia khác |
| Kiểm tra duy trì phiên | Ghi nhận việc kiểm tra định kỳ phiên chia sẻ và các kết nối đang hoạt động |
| Thử chuyển tiếp / Chuyển tiếp đã kết nối / Kết thúc chuyển tiếp | Ghi nhận việc thử liên lạc, thiết lập hoặc kết thúc kết nối đến từng đích trong phiên chia sẻ |
Với UDP, Chuyển tiếp đã kết nối có nghĩa là đã sẵn sàng gửi dữ liệu, không có nghĩa là đã nhận phản hồi từ máy chủ đích. Nếu có mất điện hoặc tắt cưỡng bức, có thể không có sự kiện kết thúc.
Ngay cả khi trang hiện tại không có kết quả, hãy tiếp tục tra cứu nếu Nhật ký tiếp theo vẫn khả dụng. Có thể ngày hoặc bộ lọc không khớp, hoặc đã hết thời hạn lưu giữ, nên không thể kết luận rằng không có kết nối chỉ vì không có kết quả. Số bản ghi bị hỏng hoặc vượt quá giới hạn hiển thị sẽ được thông báo là số bản ghi không thể hiển thị.
Nếu cần kiểm tra lưu lượng tại một thời điểm cụ thể, hãy ghi lại ngày, múi giờ, IP kết nối hoặc IP đích, cổng và giao thức rồi yêu cầu hỗ trợ. Nhật ký cung cấp dữ liệu về IP và phiên kết nối, không xác định chắc chắn danh tính người dùng thực tế.
Vị trí lưu và cách lưu giữ
Dịch vụ nền đã cài đặt lưu nhật ký tại các vị trí sau.
| Hệ điều hành | Vị trí lưu |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Thời hạn lưu giữ mặc định là 365 ngày, và nhật ký được lưu cục bộ tối đa 365 ngày. Giới hạn dung lượng lưu trữ mặc định là 1 GiB.
- Lưu siêu dữ liệu như thời điểm kết nối, IP kết nối, IP/cổng/giao thức của đích chuyển tiếp, kết quả kết nối và lượng dữ liệu gửi/nhận.
- Không ghi nội dung gói tin, URL trang web, nội dung truy vấn DNS hay nội dung TLS.
- Không tự động gửi nhật ký kết nối và chuyển tiếp đến máy chủ trung tâm. Việc tra cứu cũng diễn ra cục bộ; điều kiện và kết quả tra cứu không tự động được đính kèm vào nhật ký chẩn đoán thông thường hay báo cáo sự cố.
- Nhật ký hết thời hạn lưu giữ được dọn dẹp khi dịch vụ đang chạy. Nếu máy tính hoặc dịch vụ đã tắt, việc dọn dẹp sẽ diễn ra ở lần khởi chạy tiếp theo.
Khi đạt giới hạn lưu trữ hoặc không thể ghi nhật ký, việc chia sẻ sẽ dừng. Ứng dụng không tự động ghi đè nhật ký còn trong thời hạn lưu giữ để tiếp tục chia sẻ. Xem Khắc phục lỗi chia sẻ.
Để xem nhật ký trong ứng dụng, bạn cần dịch vụ phiên bản mới nhất đang
chạy và quyền truy cập dịch vụ. Người dùng có quyền điều khiển dịch vụ
cũng có thể tra cứu nhật ký. Trên Linux, đó là thành viên nhóm muddog;
trên Windows, người dùng đã đăng nhập tương tác vào máy tính đó;
trên macOS, tài khoản quản trị viên.
Cần quyền quản trị viên để đọc trực tiếp các tệp gốc.
Gỡ cài đặt gói không tự động xóa các nhật ký còn lại. Sau khi gỡ, dịch vụ cũng không còn dọn dẹp nhật ký theo thời hạn lưu giữ, nên bạn cần xác định nhật ký nào còn cần thiết và tự quản lý các tệp còn lại.