Passo 8
O histórico de logs: as seis coisas que o sistema vigia sozinho
Quando alguma coisa parou de funcionar e ninguém sabe desde quando. Esta tela é a memória do sistema sobre si mesmo — e ela registra coisas que ninguém pediu para ela vigiar.
Antes de começar
- Que este histórico é sobre a SAÚDE do sistema, não sobre o que as pessoas fizeram. Quem fez o quê está na Auditoria, em Pesquisa
- Que ele é preenchido sozinho, por vigias que rodam em segundo plano — não é log de erro de aplicação, é diagnóstico
- Uma ideia de quando o problema começou, para estreitar o período
Passo a passo
- 01
Os filtros ficam numa aba separada da tabela, e isso confunde na primeira vez: você escolhe aqui e lê ali. Não há botão de aplicar — o filtro vale no instante em que é escolhido.
- 02
Sao seis tipos de evento, e cada um existe porque um problema real foi dificil de achar uma vez. Relogio de dispositivo e o melhor exemplo: leitor com a hora errada registra passagem no futuro e some do tempo real. Aqui vou por Integridade, que reune o que o sistema detectou e resolveu sozinho.
Esse é o defeito que mais consome tempo de suporte, porque o sintoma não parece ter nada a ver com a causa. O vigia percebe a diferença de relógio e registra aqui, antes de alguém abrir chamado.
Integridade - 03
Credencial órfã é outro que o sistema descobre sozinho: uma pessoa que existe no leitor e não existe mais aqui, ou o contrário. É a divergência que faz alguém excluído continuar passando na catraca.
Rede de dispositivos registra quedas e voltas; Disco do servidor, espaço acabando; Certificado TLS, o prazo do certificado chegando ao fim; e Integridade de gravador e câmera, canais que deveriam estar gravando e não estão.
- 04
O período estreita a busca. Vale começar largo e ir fechando: a pergunta útil quase nunca é o que aconteceu hoje, e sim desde quando isso vem acontecendo.
Há também o filtro por dispositivo, logo acima, para quando você já sabe qual equipamento está sob suspeita.
- 05
A tabela fica na aba seguinte, já filtrada. Cinco colunas: a origem, o dispositivo ou disco envolvido, o tipo, o detalhe e quando aconteceu.
- 06
O detalhe é a coluna que resolve. Ele traz a mensagem do vigia — quantos segundos o relógio estava adiantado, qual credencial não tem dono, quanto espaço sobrou — e é dali que sai a ação.
Repetição é informação. Um evento isolado costuma ser um susto; o mesmo evento toda madrugada, no mesmo equipamento, é um padrão que alguém precisa olhar antes de virar queda.
- 07
E a visão geral fecha o ciclo: ela mostra o estado de agora, enquanto o histórico mostra como se chegou até aqui. Os dois juntos respondem a pergunta que interessa — está ruim, e está piorando?
Como conferir
Filtre por relógio de dispositivo, sem período, e veja se aparece alguma coisa. Numa instalação com leitores Hikvision recém-instalados costuma aparecer: eles saem de fábrica em outro fuso, e o vigia percebe. Se aparecer, você acabou de achar um defeito que ainda não virou chamado — e essa é exatamente a função da tela.
Se der errado
- A tabela está vazia e eu sei que houve problema
- Confira os filtros na aba anterior: tipo e período continuam valendo mesmo depois de trocar de aba. O caso mais comum é um período estreito demais esquecido lá.
- Procuro quem excluiu um cadastro e não acho
- Tela errada. Este histórico é sobre a saúde do sistema; ação de pessoa está na Auditoria, dentro de Pesquisa, com usuário e endereço de origem.
- Aparece evento de relógio todo dia no mesmo leitor
- O equipamento não está sincronizando a hora. O conserto é apontar o servidor de horário nas configurações do dispositivo — e vale corrigir, porque relógio errado desalinha todo o histórico daquele leitor.
- Credencial órfã aparece depois de uma exclusão
- É o sistema avisando que a remoção não chegou ao equipamento. A pessoa foi apagada aqui e continua na memória do leitor — quer dizer, continua passando.
- O evento de disco aparece e o disco tem espaço
- O aviso é do momento em que foi registrado. Olhe a visão geral para o estado de agora: histórico é memória, não medida atual.
- Quero ser avisado em vez de vir olhar
- Esta tela é passiva de propósito. Para receber aviso, o caminho é uma regra em Eventos e Alarmes — é lá que se transforma diagnóstico em mensagem.