Skip to main content
此產品有較新版本可以使用。
本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

稽核訊息格式

貢獻者

在這個系統內交換的稽核訊息StorageGRID 包括所有訊息通用的標準資訊、以及說明所報告事件或活動的特定內容。

如果摘要資訊是由所提供 audit-explainaudit-sum 工具不足、請參閱本節以瞭解所有稽核訊息的一般格式。

以下是稽核記錄檔中可能出現的稽核訊息範例:

2014-07-17T03:50:47.484627
[AUDT:[RSLT(FC32):VRGN][AVER(UI32):10][ATIM(UI64):1405569047484627][ATYP(FC32):SYSU][ANID(UI32):11627225][AMID(FC32):ARNI][ATID(UI64):9445736326500603516]]

每個稽核訊息都包含一串屬性元素。整個字串都以方括弧括住 ([ ])、且字串中的每個屬性元素具有下列特性:

  • 附在支架中 [ ]

  • 由字串引進 AUDT,表示稽核訊息

  • 不含分隔符號(不含逗號或空格)

  • 以換行字元終止 \n

每個元素都包含屬性代碼、資料類型及以下列格式報告的值:

[ATTR(type):value][ATTR(type):value]...
[ATTR(type):value]\n

訊息中的屬性元素數目取決於訊息的事件類型。屬性元素不會以任何特定順序列出。

下列清單說明屬性元素:

  • ATTR 為所報告屬性的四個字元代碼。有些屬性是所有稽核訊息和其他特定事件的常見屬性。

  • type 為值的程式設計資料類型的四個字元識別碼、例如UI64、FC32等。此類型以括弧括住 ( )

  • value 是屬性的內容、通常是數值或文字值。值一律會跟在一個分號之後 (:)。資料類型CStr的值會以雙引號括住 " "