Mensajes de auditoría para transacciones de recuperación de objetos en StorageGRID
Sugerir cambios
PDF
Puedes identificar las transacciones de recuperación de objetos en el registro de auditoría buscando los mensajes de auditoría específicos de la API de S3.
No todos los mensajes de auditoría generados durante una transacción de recuperación figuran en la tabla siguiente. Solo se incluyen los mensajes necesarios para rastrear la transacción de recuperación.
${post_edited_translations.segment}
| Código | Nombre | Descripción | ${post_edited_translations.segment} | Ver |
|---|---|---|---|---|
SGET |
S3 GET |
${post_edited_translations.segment} |
${post_edited_translations.segment} |
${post_edited_translations.segment}
Cuando un cliente S3 recupera un objeto de un nodo de almacenamiento (servicio LDR), se genera un mensaje de auditoría que se guarda en el registro de auditoría.
Ten en cuenta que no todos los mensajes de auditoría generados durante una transacción se enumeran en el siguiente ejemplo. Solo se enumeran los relacionados con la transacción de recuperación de S3 (SGET).
SGET: S3 GET
La recuperación de objetos comienza cuando el cliente envía una solicitud GetObject a un servicio LDR. El mensaje contiene el bucket del que se va a recuperar el objeto y la clave S3 del objeto, que se utiliza para identificarlo.
2017-09-20T22:53:08.782605 [AUDT:[RSLT(FC32):SUCS][TIME(UI64):47807][SAIP(IPAD):"10.96.112.26"][S3AI(CSTR):"43979298178977966408"][SACC(CSTR):"s3-account-a"][S3AK(CSTR):"SGKHt7GzEcu0yXhFhT_rL5mep4nJt1w75GBh-O_FEw=="][SUSR(CSTR):"urn:sgws:identity::43979298178977966408:root"][SBAI(CSTR):"43979298178977966408"][SBAC(CSTR):"s3-account-a"]\[S3BK\(CSTR\):"bucket-anonymous"\]\[S3KY\(CSTR\):"Hello.txt"\][CBID(UI64):0x83D70C6F1F662B02][CSIZ(UI64):12][AVER(UI32):10][ATIM(UI64):1505947988782605]\[ATYP\(FC32\):SGET\][ANID(UI32):12272050][AMID(FC32):S3RQ][ATID(UI64):17742374343649889669]]
Si la política de bucket lo permite, un cliente puede recuperar objetos de forma anónima o puede recuperar objetos de un bucket que pertenezca a una cuenta de inquilino diferente. El mensaje de auditoría contiene información sobre la cuenta de inquilino del propietario del bucket para que puedas realizar el seguimiento de estas solicitudes anónimas y entre cuentas.
En el siguiente mensaje de ejemplo, el cliente envía una solicitud GetObject para un objeto almacenado en un bucket que no le pertenece. Los valores de SBAI y SBAC registran el ID y el nombre de la cuenta de inquilino del propietario del bucket, que difieren del ID y el nombre de la cuenta de inquilino del cliente registrados en S3AI y SACC.
2017-09-20T22:53:15.876415 [AUDT:[RSLT(FC32):SUCS][TIME(UI64):53244][SAIP(IPAD):"10.96.112.26"]\[S3AI\(CSTR\):"17915054115450519830"\]\[SACC\(CSTR\):"s3-account-b"\][S3AK(CSTR):"SGKHpoblWlP_kBkqSCbTi754Ls8lBUog67I2LlSiUg=="][SUSR(CSTR):"urn:sgws:identity::17915054115450519830:root"]\[SBAI\(CSTR\):"43979298178977966408"\]\[SBAC\(CSTR\):"s3-account-a"\][S3BK(CSTR):"bucket-anonymous"][S3KY(CSTR):"Hello.txt"][CBID(UI64):0x83D70C6F1F662B02][CSIZ(UI64):12][AVER(UI32):10][ATIM(UI64):1505947995876415][ATYP(FC32):SGET][ANID(UI32):12272050][AMID(FC32):S3RQ][ATID(UI64):6888780247515624902]]
Ejemplo: selección de un objeto en S3
Cuando un cliente de S3 realiza una consulta S3 Select sobre un objeto, se generan mensajes de auditoría que se guardan en el registro de auditoría.
Ten en cuenta que no todos los mensajes de auditoría generados durante una transacción se muestran en el siguiente ejemplo. Solo se muestran aquellos relacionados con la transacción S3 Select (SelectObjectContent).
Cada consulta genera dos mensajes de auditoría: uno que lleva a cabo la autorización de la solicitud S3 Select (el campo S3SR se establece en "select") y una operación GET estándar posterior que recupera los datos del almacenamiento durante el procesamiento.
2021-11-08T15:35:30.750038 [AUDT:[RSLT(FC32):SUCS][CNID(UI64):1636385730715700][TIME(UI64):29173][SAIP(IPAD):"192.168.7.44"][S3AI(CSTR):"63147909414576125820"][SACC(CSTR):"Tenant1636027116"][S3AK(CSTR):"AUFD1XNVZ905F3TW7KSU"][SUSR(CSTR):"urn:sgws:identity::63147909414576125820:root"][SBAI(CSTR):"63147909414576125820"][SBAC(CSTR):"Tenant1636027116"][S3BK(CSTR):"619c0755-9e38-42e0-a614-05064f74126d"][S3KY(CSTR):"SUB-EST2020_ALL.csv"][CBID(UI64):0x0496F0408A721171][UUID(CSTR):"D64B1A4A-9F01-4EE7-B133-08842A099628"][CSIZ(UI64):0][S3SR(CSTR):"select"][AVER(UI32):10][ATIM(UI64):1636385730750038][ATYP(FC32):SPOS][ANID(UI32):12601166][AMID(FC32):S3RQ][ATID(UI64):1363009709396895985]]
2021-11-08T15:35:32.604886 [AUDT:[RSLT(FC32):SUCS][CNID(UI64):1636383069486504][TIME(UI64):430690][SAIP(IPAD):"192.168.7.44"][HTRH(CSTR):"{\"x-forwarded-for\":\"unix:\"}"][S3AI(CSTR):"63147909414576125820"][SACC(CSTR):"Tenant1636027116"][S3AK(CSTR):"AUFD1XNVZ905F3TW7KSU"][SUSR(CSTR):"urn:sgws:identity::63147909414576125820:root"][SBAI(CSTR):"63147909414576125820"][SBAC(CSTR):"Tenant1636027116"][S3BK(CSTR):"619c0755-9e38-42e0-a614-05064f74126d"][S3KY(CSTR):"SUB-EST2020_ALL.csv"][CBID(UI64):0x0496F0408A721171][UUID(CSTR):"D64B1A4A-9F01-4EE7-B133-08842A099628"][CSIZ(UI64):10185581][MTME(UI64):1636380348695262][AVER(UI32):10][ATIM(UI64):1636385732604886][ATYP(FC32):SGET][ANID(UI32):12733063][AMID(FC32):S3RQ][ATID(UI64):16562288121152341130]]