此產品有較新版本可以使用。
本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。
稽核訊息格式
貢獻者
建議變更
在這個系統內交換的稽核訊息StorageGRID 包括所有訊息通用的標準資訊、以及說明所報告事件或活動的特定內容。
如果摘要資訊是由所提供 audit-explain
和 audit-sum
工具不足、請參閱本節以瞭解所有稽核訊息的一般格式。
以下是稽核記錄檔中可能出現的稽核訊息範例:
2014-07-17T03:50:47.484627 [AUDT:[RSLT(FC32):VRGN][AVER(UI32):10][ATIM(UI64):1405569047484627][ATYP(FC32):SYSU][ANID(UI32):11627225][AMID(FC32):ARNI][ATID(UI64):9445736326500603516]]
每個稽核訊息都包含一串屬性元素。整個字串都以方括弧括住 ([ ]
)、且字串中的每個屬性元素具有下列特性:
-
附在支架中
[ ]
-
由字串引進
AUDT
,表示稽核訊息 -
不含分隔符號(不含逗號或空格)
-
以換行字元終止
\n
每個元素都包含屬性代碼、資料類型及以下列格式報告的值:
[ATTR(type):value][ATTR(type):value]... [ATTR(type):value]\n
訊息中的屬性元素數目取決於訊息的事件類型。屬性元素不會以任何特定順序列出。
下列清單說明屬性元素:
-
ATTR
為所報告屬性的四個字元代碼。有些屬性是所有稽核訊息和其他特定事件的常見屬性。 -
type
為值的程式設計資料類型的四個字元識別碼、例如UI64、FC32等。此類型以括弧括住( )
。 -
value
是屬性的內容、通常是數值或文字值。值一律會跟在一個分號之後 (:
)。資料類型CStr的值會以雙引號括住" "
。
相關資訊