事件特定資料
建議變更
PDF
稽核日誌中的每個稽核訊息都會記錄特定於系統事件的資料。
開啟後 [AUDT: 識別訊息本身的容器、下一組屬性會提供稽核訊息所述事件或動作的相關資訊。這些屬性會在下列範例中反白顯示：
2018-12-05T08:24:45.921845 [AUDT:[RSLT(FC32):SUCS]
[TIME(UI64):11454] [SAIP(IPAD):"10.224.0.100"] [S3AI(CSTR):"60025621595611246499"]
[SACC(CSTR):"account"] [S3AK(CSTR):"SGKH4_Nc8SO1H6w3w0nCOFCGgk__E6dYzKlumRsKJA=="]
[SUSR(CSTR):"urn:sgws:identity::60025621595611246499:root"]
[SBAI(CSTR):"60025621595611246499"] [SBAC(CSTR):"account"] [S3BK(CSTR):"bucket"]
[S3KY(CSTR):"object"] [CBID(UI64):0xCC128B9B9E428347]
[UUID(CSTR):"B975D2CE-E4DA-4D14-8A23-1CB4B83F2CD8"] [CSIZ(UI64):30720] [AVER(UI32):10]
[ATIM(UI64):1543998285921845] [ATYP(FC32):SHEA] [ANID(UI32):12281045] [AMID(FC32):S3RQ]
[ATID(UI64):15552417629170647261]]
。 ATYP 元素（在範例中加上底線）可識別產生訊息的事件。此範例訊息包含Shea訊息代碼（[ATYP（FC32）：Shea]）、表示該訊息是由成功的S3標頭要求所產生。