Elementos comunes en los mensajes de auditoría
Todos los mensajes de auditoría contienen los elementos comunes.
| Código | Tipo | Descripción |
|---|---|---|
EN MEDIO DE |
FC32 |
ID del módulo: un identificador de cuatro caracteres del ID del módulo que generó el mensaje. Esto indica el segmento de código dentro del cual se generó el mensaje de auditoría. |
ANID |
UI32 |
ID de nodo: el ID del nodo de la red asignado al servicio que generó el mensaje. A cada servicio se le asigna un identificador único en el momento en que se configura e instala el sistema StorageGRID . Esta identificación no se puede cambiar. |
ASES |
UI64 |
Identificador de sesión de auditoría: en versiones anteriores, este elemento indicaba el momento en el que se inicializaba el sistema de auditoría después de iniciarse el servicio. Este valor de tiempo se midió en microsegundos desde la época del sistema operativo (00:00:00 UTC del 1 de enero de 1970). Nota: Este elemento está obsoleto y ya no aparece en los mensajes de auditoría. |
ASQN |
UI64 |
Recuento de secuencia: en versiones anteriores, este contador se incrementaba para cada mensaje de auditoría generado en el nodo de la red (ANID) y se restablecía a cero al reiniciar el servicio. Nota: Este elemento está obsoleto y ya no aparece en los mensajes de auditoría. |
ATID |
UI64 |
ID de seguimiento: un identificador que comparte el conjunto de mensajes que se activaron mediante un solo evento. |
ATIM |
UI64 |
Marca de tiempo: la hora en que se generó el evento que activó el mensaje de auditoría, medido en microsegundos desde la época del sistema operativo (00:00:00 UTC del 1 de enero de 1970). Tenga en cuenta que la mayoría de las herramientas disponibles para convertir la marca de tiempo a fecha y hora locales se basan en milisegundos. Podría ser necesario redondear o truncar la marca de tiempo registrada. La hora legible por humanos que aparece al comienzo del mensaje de auditoría en el |
ATYP |
FC32 |
Tipo de evento: un identificador de cuatro caracteres del evento que se está registrando. Esto regula el contenido de "carga útil" del mensaje: los atributos que se incluyen. |
AFIRMAR |
UI32 |
Versión: La versión del mensaje de auditoría. A medida que el software StorageGRID evoluciona, las nuevas versiones de los servicios podrían incorporar nuevas funciones en los informes de auditoría. Este campo permite la compatibilidad con versiones anteriores del servicio AMS para procesar mensajes de versiones anteriores de los servicios. |
RSLT |
FC32 |
Resultado: El resultado de un evento, proceso o transacción. Si no es relevante para un mensaje, se utiliza NONE en lugar de SUCS para que el mensaje no se filtre accidentalmente. |