在中

FC32

模块 ID ：生成消息的模块 ID 的四个‐字符标识符。这表示生成审核消息的代码段。

ANID

UI32

Node ID ：分配给生成消息的服务的网格节点 ID 。在配置和安装 StorageGRID 系统时，系统会为每个服务分配一个唯一的标识符。无法更改此 ID 。

ASE

UI64

审核会话标识符：在先前版本中，此元素表示在服务启动后初始化审核系统的时间。此时间值是自操作系统 Epoch （ 1970 年 1 月 1 日 00 ： 00 ： 00 UTC ）以来以微秒为单位测量的。

ASQN

UI64

序列计数：在先前版本中，对于网格节点（ ANID ）上生成的每个审核消息，此计数器会递增，并在服务重新启动时重置为零。

Atid

UI64

跟踪 ID ：由单个事件触发的一组消息共享的标识符。

Atim

UI64

timestamp ：生成触发审核消息的事件的时间，以操作系统 Epoch （ 1970 年 1 月 1 日 00 ： 00 ： 00 UTC ）之后的微秒为单位。请注意，用于将时间戳转换为本地日期和时间的大多数可用工具均以毫秒为基础。

可能需要对记录的时间戳进行舍入或截断。audit.log 文件中审核消息开头显示的人工‐可读时间是 ISO 8601 格式的 ATIM 属性。日期和时间以 ` YYYY-MMDDDTHH ： MM ： SS.UUUUUUU_` 表示，其中 T 是一个文字字符串，用于指示日期时间段的开始。` UUUUUUU_` 为微秒。

ATYP

FC32

Event Type ：所记录事件的四‐字符标识符。这将控制消息的 " 有效负载 " 内容：包含的属性。

保护程序

UI32

version ：审核消息的版本。随着 StorageGRID 软件的发展，新版本的服务可能会在审核报告中加入新功能。通过此字段，可以在 AMS 服务中实现向后兼容性，以处理来自旧版本服务的消息。

RSLT

FC32

result ：事件，进程或事务的结果。如果与消息无关，则不会使用 none 而不是 SUC ，这样就不会意外筛选该消息。