各監査メッセージには詳細な情報が含まれています。監査メッセージはすべて同じ形式です。
以下は、audit.logファイルに記録されている監査メッセージの例です。
2014-07-17T21:17:58.959669 [AUDT:[RSLT(FC32):SUCS][TIME(UI64):246979][S3AI(CSTR):"bc644d 381a87d6cc216adcd963fb6f95dd25a38aa2cb8c9a358e8c5087a6af5f"][ S3AK(CSTR):"UJXDKKQOXB7YARDS71Q2"][S3BK(CSTR):"s3small1"][S3K Y(CSTR):"hello1"][CBID(UI64):0x50C4F7AC2BC8EDF7][CSIZ(UI64):0 ][AVER(UI32):10][ATIM(UI64):1405631878959669][ATYP(FC32):SPUT ][ANID(UI32):12872812][AMID(FC32):S3RQ][ATID(UI64):1579224144 102530435][ASQN(UI64):45][ASES(UI64):1405569049324630]]
監査メッセージには、記録されたイベントに関する情報と、監査メッセージ自体に関する情報が含まれています。
監査メッセージによって記録されているイベントは、ATYP属性(以下で強調表示されている部分)で識別します。
2014-07-17T21:17:58.959669 [AUDT:[RSLT(FC32):SUCS][TIME(UI64):246979][S3AI(CSTR):"bc644d 381a87d6cc216adcd963fb6f95dd25a38aa2cb8c9a358e8c5087a6af5f"][ S3AK(CSTR):"UJXDKKQOXB7YARDS71Q2"][S3BK(CSTR):"s3small1"][S3K Y(CSTR):"hello1"][CBID(UI64):0x50C4F7AC2BC8EDF7][CSIZ(UI64):0 ][AVER(UI32):10][ATIM(UI64):1405631878959669][ATYP(FC32):SP UT][ANID(UI32):12872812][AMID(FC32):S3RQ][ATID(UI64):1579224 144102530435][ASQN(UI64):45][ASES(UI64):1405569049324630]]
ATYP属性の値はSPUTです。SPUTはS3 PUTトランザクションを表し、バケットへのオブジェクトの取り込みをログに記録します。
次の監査メッセージは、オブジェクトが関連付けられているバケットも示しています。
2014-07-17T21:17:58.959669 [AUDT:[RSLT(FC32):SUCS][TIME(UI64):246979][S3AI(CSTR):"bc644d 381a87d6cc216adcd963fb6f95dd25a38aa2cb8c9a358e8c5087a6af5f"][ S3AK(CSTR):"UJXDKKQOXB7YARDS71Q2"][S3BK(CSTR):"s3small1"][S3 KY(CSTR):"hello1"][CBID(UI64):0x50C4F7AC2BC8EDF7][CSIZ(UI64): 0][AVER(UI32):10][ATIM(UI64):1405631878959669][ATYP(FC32):SPU T][ANID(UI32):12872812][AMID(FC32):S3RQ][ATID(UI64):157922414 4102530435][ASQN(UI64):45][ASES(UI64):1405569049324630]]
PUTイベントがいつ発生したかを調べるには、監査メッセージの先頭の世界標準時(UTC)のタイムスタンプを確認します。この値は、監査メッセージ自体のATIM属性を判読可能な形式で表したものです。
2014-07-17T21:17:58.959669 [AUDT:[RSLT(FC32):SUCS][TIME(UI64):246979][S3AI(CSTR):"bc644d 381a87d6cc216adcd963fb6f95dd25a38aa2cb8c9a358e8c5087a6af5f"][ S3AK(CSTR):"UJXDKKQOXB7YARDS71Q2"][S3BK(CSTR):"s3small1"][S3K Y(CSTR):"hello1"][CBID(UI64):0x50C4F7AC2BC8EDF7][CSIZ(UI64):0 ][AVER(UI32):10][ATIM(UI64):1405631878959669][ATYP(FC32):SP UT][ANID(UI32):12872812][AMID(FC32):S3RQ][ATID(UI64):15792241 44102530435][ASQN(UI64):45][ASES(UI64):1405569049324630]]
ATIMは、UNIXエポックの開始時点からの時間をマイクロ秒数で記録します。この例では、値1405631878959669は、2014年7月17日(木)21:17:59 UTCを表しています。