# Журналы и оповещения

Отвечает на вопрос: Где смотреть события с устройств?

## Журнал

Раздел «Аудит» ищет по журналам безопасности и сети, которые ведёт сама Android и отдаёт серверу. Запрос пишется на языке LogsQL, период выбирается кнопками, источник и уровень – фильтрами.

![Аудит](https://docs.wyrd.link/assets/img/ru/console-audit.png)

Журналы включаются на каждом аппарате отдельно, командой из карточки.

Журнал безопасности ведётся для всего телефона: загрузка, отладка, разблокировки, хранилище ключей, установки. События подключения к Wi-Fi и Bluetooth остаются на телефоне. Журнал сети охватывает только рабочие приложения.

Хранилище журналов работает на той же машине, что и сервер Wyrd. Наружу события не передаются.

## Оповещения

Правила оповещений сравнивают события с условием и поднимают запись, когда условие выполнено. Типы правил: неудачные попытки разблокировки, устройство не на связи, уязвимости, совпадение в журнале, геозона.

![Обзор](https://docs.wyrd.link/assets/img/ru/console-dashboard.png)

Раздел «Обзор» собирает то, что требует внимания: сколько аппаратов на связи, какие не выходят на связь, у кого есть открытые уязвимости.