Formato del messaggio di audit
Suggerisci modifiche
PDF
I messaggi di audit scambiati all'interno del sistema StorageGRID includono informazioni standard comuni a tutti i messaggi e contenuti specifici che descrivono l'evento o l'attività da segnalare.
Se le informazioni di riepilogo fornite da audit-explain e. audit-sum gli strumenti non sono sufficienti. fare riferimento a questa sezione per comprendere il formato generale di tutti i messaggi di audit.
Di seguito viene riportato un esempio di messaggio di audit che potrebbe essere visualizzato nel file di log dell'audit:
2014-07-17T03:50:47.484627 [AUDT:[RSLT(FC32):VRGN][AVER(UI32):10][ATIM(UI64):1405569047484627][ATYP(FC32):SYSU][ANID(UI32):11627225][AMID(FC32):ARNI][ATID(UI64):9445736326500603516]]
Ogni messaggio di audit contiene una stringa di elementi di attributo. L'intera stringa è racchiusa tra parentesi ([ ]), e ogni elemento di attributo nella stringa ha le seguenti caratteristiche:
-
Racchiuso tra parentesi
[ ] -
Introdotto dalla stringa
AUDT, che indica un messaggio di audit -
Senza delimitatori (senza virgole o spazi) prima o dopo
-
Terminato da un carattere di avanzamento riga
\n
Ogni elemento include un codice di attributo, un tipo di dati e un valore che vengono riportati in questo formato:
[ATTR(type):value][ATTR(type):value]... [ATTR(type):value]\n
Il numero di elementi di attributo nel messaggio dipende dal tipo di evento del messaggio. Gli elementi dell'attributo non sono elencati in un ordine specifico.
L'elenco seguente descrive gli elementi degli attributi:
-
ATTRè un codice di quattro caratteri per l'attributo da segnalare. Esistono alcuni attributi comuni a tutti i messaggi di audit e ad altri specifici degli eventi. -
typeÈ un identificatore di quattro caratteri del tipo di dati di programmazione del valore, ad esempio UI64, FC32 e così via. Il tipo è racchiuso tra parentesi( ). -
valueè il contenuto dell'attributo, in genere un valore numerico o di testo. I valori seguono sempre i due punti (:). I valori del tipo di dati CSTR sono racchiuse tra virgolette doppie" ".