Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

审计消息格式

PDF

StorageGRID系统内交换的审计消息包括所有消息共有的标准信息以及描述所报告事件或活动的具体内容。

如果"审计解释"和"审计总额"工具不足，请参阅本节以了解所有审计消息的一般格式。

以下是审计日志文件中可能出现的示例审计消息：

2014-07-17T03:50:47.484627
[AUDT:[RSLT(FC32):VRGN][AVER(UI32):10][ATIM(UI64):1405569047484627][ATYP(FC32):SYSU][ANID(UI32):11627225][AMID(FC32):ARNI][ATID(UI64):9445736326500603516]]

每条审计消息都包含一串属性元素。整个字符串括在括号中([ ])，字符串中每个属性元素具有以下特点：

  • 括在括号中 [ ]

  • 由字符串引入 AUDT，表示审计消息

  • 前后没有分隔符（没有逗号或空格）

  • 以换行符终止 \n

每个元素都包含一个属性代码、一个数据类型和一个值，并以以下格式报告：

[ATTR(type):value][ATTR(type):value]...
[ATTR(type):value]\n

消息中的属性元素的数量取决于消息的事件类型。实体元素没有按照任何特定顺序列出。

以下列表描述了属性元素：

  • `ATTR`是所报告属性的四字符代码。有些属性是所有审计消息所共有的，而其他属性则是特定于事件的。

  • type`是值的编程数据类型的四个字符的标识符，例如 UI64、FC32 等。类型用括号括起来 `( )。

  • value`是属性的内容，通常是数字或文本值。值总是跟在冒号后面(:`）。数据类型 CSTR 的值用双引号“ ”括起来。