Ereignisspezifische Daten
Jede Überwachungsmeldung im Prüfprotokoll zeichnet Daten auf, die für ein Systemereignis spezifisch sind.
Nach der Öffnung [AUDT:
Container, der die Meldung selbst identifiziert, die nächsten Attribute liefern Informationen über das Ereignis oder die Aktion, die durch die Überwachungsmeldung beschrieben werden. Diese Attribute sind im folgenden Beispiel hervorgehoben:
2018-12-05T08:24:45.921845 \[TIME\(UI64\):11454\]\[SAIP\(IPAD\):„10.224.0 60025621595611246499.100 60025621595611246499“\[SCS3TR\(CSTR\):„60025621595611246499“\\[SSB7BK\(CS3BK]\[SCSB7BK]:\][SCSB7BK]\[SCSB7BK]\][SCSB7BK]\[SCSB7BK]\[\]\[SCSB7BK]\[SCSB7BK]\[\]\[SCSB7BK]\[SCSBCSOCSOCSOCSOCSOCSOCSOCSOCSOKTR]:\]\][SCBK][SCBK][SCBK]\[SCBK]\[SCBK]\[SCSB1CSOCSLT\[SCBK]\\\\\\\\\[SCSB1CSOCSOCSOCSO\\\\\\\\\\ 30720\ 10 \ 1543998285921845\\\\ 12281045 \ 15552417629170647261
Der ATYP
Element (unterstrichen im Beispiel) identifiziert, welches Ereignis die Nachricht erzeugt hat. Diese Beispielmeldung enthält den SHEA-Nachrichtencode ([ATYP(FC32):SHEA]), der angibt, dass er von einer erfolgreichen S3-KOPFANFORDERUNG generiert wurde.