简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。
对象摄取交易
您可以通过定位 S3 API 特定的审计消息来识别审计日志中的客户端摄取交易。
下表并未列出摄取事务期间生成的所有审计消息。仅包含跟踪摄取事务所需的消息。
S3 提取审计消息
代码 | 名称 | 描述 | 痕迹 | 请参见 |
---|---|---|---|---|
喷管 |
S3 PUT 事务 |
S3 PUT 摄取事务已成功完成。 |
CBID、S3BK、S3KY |
|
奥利弗·洛伦兹 |
符合对象规则 |
该对象已满足 ILM 策略。 |
中央商务区 |
Swift 提取审计消息
代码 | 名称 | 描述 | 痕迹 | 请参见 |
---|---|---|---|---|
西普特 |
Swift PUT 交易 |
Swift PUT 摄取交易已成功完成。 |
CBID、WCON、WOBJ |
|
奥利弗·洛伦兹 |
符合对象规则 |
该对象已满足 ILM 策略。 |
中央商务区 |
示例:S3 对象摄取
以下一系列审计消息是 S3 客户端将对象提取到存储节点(LDR 服务)时生成并保存到审计日志的审计消息的示例。
在此示例中,活动的 ILM 策略包括 Make 2 Copies ILM 规则。
|
以下示例中并未列出事务期间生成的所有审计消息。仅列出与 S3 摄取事务 (SPUT) 相关的那些。 |
此示例假设之前已创建 S3 存储桶。
喷口:S3 放置
生成 SPUT 消息以指示已发出 S3 PUT 事务以在特定存储桶中创建对象。
2017-07-17T21:17:58.959669[AUDT:[RSLT(FC32):SUCS][TIME(UI64):25771][SAIP(IPAD):"10.96.112.29"][S3AI(CSTR):"70899244468554783528"][SACC(CSTR):"test"][S3AK(CSTR):"SGKHyalRU_5cLflqajtaFmxJn946lAWRJfBF33gAOg=="][SUSR(CSTR):"urn:sgws:identity::70899244468554783528:root"][SBAI(CSTR):"70899244468554783528"][SBAC(CSTR):"test"][S3BK(CSTR):"example"][S3KY(CSTR):"testobject-0-3"][CBID\(UI64\):0x8EF52DF8025E63A8][CSIZ(UI64):30720][AVER(UI32):10][ATIM(UI64):150032627859669][ATYP\(FC32\):SPUT][ANID(UI32):12086324][AMID(FC32):S3RQ][ATID(UI64):14399932238768197038]]
ORLM:满足对象规则
ORLM 消息表明该对象已满足 ILM 策略。该消息包括对象的 CBID 和所应用的 ILM 规则的名称。
对于复制的对象,LOCS 字段包括对象位置的 LDR 节点 ID 和卷 ID。
2019-07-17T21:18:31.230669[AUDT:[CBID\(UI64\):0x50C4F7AC2BC8EDF7][RULE(CSTR):"Make 2 Copies"][STAT(FC32):DONE][CSIZ(UI64):0][UUID(CSTR):"0B344E18-98ED-4F22-A6C8-A93ED68F8D3F"][LOCS(CSTR):"CLDI 12828634 2148730112, CLDI 12745543 2147552014"][RSLT(FC32):SUCS][AVER(UI32):10][ATYP\(FC32\):ORLM][ATIM(UI64):1563398230669][ATID(UI64):15494889725796157557][ANID(UI32):13100453][AMID(FC32):BCMS]]
对于纠删码对象,LOCS 字段包含纠删码配置文件 ID 和纠删码组 ID
2019-02-23T01:52:54.647537 [AUDT:[CBID(UI64):0xFA8ABE5B5001F7E2][RULE(CSTR):"EC_2_plus_1"][STAT(FC32):DONE][CSIZ(UI64):10000][UUID(CSTR):"E291E456-D11A-4701-8F51-D2F7CC9AFECA"][LOCS(CSTR):"CLEC 1 A471E45D-A400-47C7-86AC-12E77F229831"][RSLT(FC32):SUCS][AVER(UI32):10][ATIM(UI64):1550929974537]\[ATYP\(FC32\):ORLM\][ANID(UI32):12355278][AMID(FC32):ILMX][ATID(UI64):4168559046473725560]]
PATH 字段包括 S3 存储桶和密钥信息或 Swift 容器和对象信息,具体取决于所使用的 API。
2019-09-15.txt:2018-01-24T13:52:54.131559 [AUDT:[CBID(UI64):0x82704DFA4C9674F4][RULE(CSTR):"Make 2 Copies"][STAT(FC32):DONE][CSIZ(UI64):3145729][UUID(CSTR):"8C1C9CAC-22BB-4880-9115-CE604F8CE687"][PATH(CSTR):"frisbee_Bucket1/GridDataTests151683676324774_1_1vf9d"][LOCS(CSTR):"CLDI 12525468, CLDI 12222978"][RSLT(FC32):SUCS][AVER(UI32):10][ATIM(UI64):1568555574559][ATYP(FC32):ORLM][ANID(UI32):12525468][AMID(FC32):OBDI][ATID(UI64):344833886538369336]]