Formato de mensaje de auditoría
Sugerir cambios
PDF
Los mensajes de auditoría intercambiados dentro del sistema StorageGRID incluyen información estándar común a todos los mensajes y contenido específico que describe el evento o la actividad que se está reportando.
Si la información resumida proporcionada por el audit-explain y.. audit-sum las herramientas son insuficientes; consulte esta sección para comprender el formato general de todos los mensajes de auditoría.
El siguiente es un mensaje de auditoría de ejemplo que puede aparecer en el archivo de registro de auditoría:
2014-07-17T03:50:47.484627 [AUDT:[RSLT(FC32):VRGN][AVER(UI32):10][ATIM(UI64):1405569047484627][ATYP(FC32):SYSU][ANID(UI32):11627225][AMID(FC32):ARNI][ATID(UI64):9445736326500603516]]
Cada mensaje de auditoría contiene una cadena de elementos de atributo. Toda la cadena se encuentra entre paréntesis ([ ]), y cada elemento de atributo de la cadena tiene las siguientes características:
-
Entre paréntesis
[ ] -
Introducido por la cadena
AUDT, que indica un mensaje de auditoría -
Sin delimitadores (sin comas o espacios) antes o después
-
Terminado por un carácter de avance de línea
\n
Cada elemento incluye un código de atributo, un tipo de datos y un valor que se informa en este formato:
[ATTR(type):value][ATTR(type):value]... [ATTR(type):value]\n
El número de elementos de atributo del mensaje depende del tipo de evento del mensaje. Los elementos de atributo no aparecen en ningún orden en particular.
En la siguiente lista se describen los elementos del atributo:
-
ATTRes un código de cuatro caracteres para el atributo que se informa. Hay algunos atributos que son comunes a todos los mensajes de auditoría y a otros que son específicos de eventos. -
typeEs un identificador de cuatro caracteres del tipo de datos de programación del valor, como UI64, FC32, etc. El tipo está entre paréntesis( ). -
valuees el contenido del atributo, normalmente un valor numérico o de texto. Los valores siempre siguen dos puntos (:). Los valores del tipo de datos CSTR están rodeados por comillas dobles" ".