AMID

FC32

Modul-ID: Eine vierstellige Kennung des Moduls, das die Meldung generiert hat. Dies gibt den Codeabschnitt an, in dem die Prüfmeldung erzeugt wurde.

ANID

UI32

Knoten-ID: Die Grid-Knoten-ID, die dem Dienst zugewiesen ist, der die Nachricht generiert hat. Jedem Dienst wird bei der Konfiguration und Installation des StorageGRID Systems eine eindeutige Kennung zugewiesen. Diese ID kann nicht geändert werden.

ASES

UI64

Audit Session Identifier: In früheren Versionen gab dieses Element den Zeitpunkt an, zu dem das Audit-System nach dem Start des Dienstes initialisiert wurde. Dieser Zeitwert wurde in Mikrosekunden seit dem Betriebssystem-Epoch (00:00:00 UTC am 1. Januar 1970) gemessen.

Hinweis: Dieses Element ist veraltet und wird in Prüfmeldungen nicht mehr angezeigt.

ASQN

UI64

Sequenzzähler: In früheren Versionen wurde dieser Zähler für jede generierte Audit-Nachricht auf dem Grid-Knoten (ANID) inkrementiert und beim Neustart des Dienstes auf Null zurückgesetzt.

Hinweis: Dieses Element ist veraltet und wird in Prüfmeldungen nicht mehr angezeigt.

ATID

UI64

Trace ID: Eine Kennung, die von allen Nachrichten gemeinsam genutzt wird, die durch ein einzelnes Ereignis ausgelöst wurden.

ATIM

UI64

Zeitstempel: Der Zeitpunkt, zu dem das Ereignis generiert wurde, das die Revisionsprotokollmeldung ausgelöst hat, gemessen in Mikrosekunden seit dem Betriebssystem-Epoch (00:00:00 UTC am 1. Januar 1970). Zu beachten ist, dass die meisten verfügbaren Tools zur Umrechnung des Zeitstempels in lokale Datums- und Zeitangaben auf Millisekunden basieren.

Das Runden oder Abschneiden des protokollierten Zeitstempels kann erforderlich sein. Die lesbare Zeitangabe am Anfang der Revisionsprotokollnachricht in der audit.log Datei ist das ATIM-Attribut im ISO 8601-Format. Datum und Uhrzeit werden als YYYY-MMDDTHH:MM:SS.UUUUUU dargestellt, wobei T ein Zeichen ist, das den Beginn des Zeitsegments des Datums angibt. UUUUUU sind Mikrosekunden.

ATYP

FC32

Ereignistyp: Eine vierstellige Kennung des protokollierten Ereignisses. Dies bestimmt den „Nutzlast“-Inhalt der Nachricht: die enthaltenen Attribute.

DURCHSCHNITT

UI32

Version: Die Version der Revisionsmeldung. Da die StorageGRID Software weiterentwickelt wird, können neue Versionen von Diensten neue Funktionen in der Revisionsberichterstattung enthalten. Dieses Feld ermöglicht die Abwärtskompatibilität im AMS-Dienst zur Verarbeitung von Meldungen älterer Dienstversionen.

RSLT

FC32

Ergebnis: Das Resultat eines Ereignisses, Prozesses oder einer Transaktion. Ist es für eine Nachricht nicht relevant, wird NONE anstelle von SUCS verwendet, damit die Nachricht nicht versehentlich gefiltert wird.