Mensaje de auditoría SHEA para operaciones S3 HEAD en StorageGRID
Sugerir cambios
PDF
Cuando un cliente S3 realiza una operación HEAD, se envía una solicitud para comprobar la existencia de un objeto o bucket y recuperar los metadatos de un objeto. Este mensaje lo envía el servidor si la operación se realiza con éxito.
| Código | Campo | Descripción |
|---|---|---|
CBID |
Identificador del bloque de contenido |
El identificador único del bloque de contenido solicitado. Si se desconoce el CBID, este campo se establece en 0. Las operaciones sobre los buckets no incluyen este campo. |
CNID |
Identificador de conexión |
${post_edited_translations.segment} |
${post_edited_translations.segment} |
Tamaño del contenido |
El tamaño del objeto verificado en bytes. Las operaciones sobre los buckets no incluyen este campo. |
${post_edited_translations.segment} |
${post_edited_translations.segment} |
Lista de los nombres y valores de los encabezados de las solicitudes HTTP registrados, según se seleccionaron durante la configuración. `X-Forwarded-For` se incluye automáticamente si está presente en la solicitud y si el valor de `X-Forwarded-For` es diferente de la dirección IP del remitente de la solicitud (campo de auditoría SAIP). |
RSLT |
Código de resultado |
Resultado de la transacción GET. El resultado siempre es: ${post_edited_translations.segment} |
S3AI |
ID de la cuenta de inquilino de S3 (remitente de la solicitud) |
El ID de cuenta de inquilino del usuario que envió la solicitud. Un valor vacío indica acceso anónimo. |
S3AK |
${post_edited_translations.segment} |
El ID de la clave de acceso a S3 con hash del usuario que envió la solicitud. Un valor vacío indica acceso anónimo. |
S3BK |
${post_edited_translations.segment} |
El nombre del depósito de S3. |
S3KY |
Clave de S3 |
El nombre de la clave S3, sin incluir el nombre del bucket. Las operaciones en buckets no incluyen este campo. |
SACC |
${post_edited_translations.segment} |
El nombre de la cuenta de inquilino del usuario que envió la solicitud. Vacío para solicitudes anónimas. |
SAIP |
Dirección IP (remitente de la solicitud) |
La dirección IP de la aplicación cliente que hizo la solicitud. |
${post_edited_translations.segment} |
Nombre de la cuenta de tenant de S3 (propietario del bucket) |
El nombre de la cuenta de inquilino del propietario del bucket. Se usa para identificar el acceso entre cuentas o el acceso anónimo. |
SBAI |
ID de la cuenta de tenant de S3 (propietario del bucket) |
El ID de la cuenta de inquilino del propietario del bucket de destino. Se utiliza para identificar el acceso entre cuentas o el acceso anónimo. |
SUSR |
URN de usuario de S3 (remitente de la solicitud) |
El ID de la cuenta del tenant y el nombre de usuario de la persona que realiza la solicitud. El usuario puede ser tanto un usuario local como un usuario LDAP. Por ejemplo: Dejar en blanco para solicitudes anónimas. |
HORA |
Tiempo |
${post_edited_translations.segment} |
TLIP |
Dirección IP de equilibrador de carga de confianza |
${post_edited_translations.segment} |
UUID |
Identificador único universal |
El identificador del objeto dentro del sistema StorageGRID. |
${post_edited_translations.segment} |
ID de versión |
El identificador de la versión específica de un objeto que se ha solicitado. Las operaciones en buckets y objetos de buckets sin versiones no incluyen este campo. |