事件特定数据
建议更改
PDF
审计日志中的每条审计消息都记录特定于系统事件的数据。
开幕后 `[AUDT:`容器用于标识消息本身，下一组属性提供有关审计消息所描述的事件或操作的信息。以下示例中突出显示了这些属性：
2018-12-05T08：24：45.921845 [AUDT：\[RSLT\(FC32\):SUCS\] \[TIME\(UI64\):11454\]\[SAIP\(IPAD\):"10.224.0.100"\]\[S3AI\(CSTR\):"60025621595611246499"\] \[SACC\(CSTR\):"account"\]\[S3AK\(CSTR\):"SGKH4_Nc8SO1H6w3w0nCOFCGgk__E6dYzKlumRsKJA=="\] \[SUSR\(CSTR\):"urn:sgws:identity::60025621595611246499:root"\] \[SBAI\(CSTR\):"60025621595611246499"\]\[SBAC\(CSTR\):"账户"\]\[S3BK\(CSTR\):"存储桶"\] \[S3KY\(CSTR\):"对象"\]\[CBID\(UI64\):0xCC128B9B9E428347\] \[UUID\(CSTR\):"B975D2CE-E4DA-4D14-8A23-1CB4B83F2CD8"\]\[CSIZ\(UI64\):30720\][AVER(UI32):10] \[ATIM(UI64):1543998285921845]\[ATYP\(FC32\):SHEA\][ANID(UI32):12281045][AMID(FC32):S3RQ] \[ATID(UI64):15552417629170647261]]
这 `ATYP`元素（示例中带下划线）标识生成该消息的事件。此示例消息包括"乳木果"消息代码（[ATYP(FC32):SHEA]），表示它是由成功的 S3 HEAD 请求生成的。