稽核訊息中的一般元素
所有稽核訊息都包含通用元素。
程式碼 | 類型 | 說明 |
---|---|---|
在 |
FC32 |
模組ID:產生訊息之模組ID的四個字元識別碼。這表示產生稽核訊息的程式碼區段。 |
ANID |
UI32 |
節點ID:指派給產生訊息之服務的網格節點ID。每項服務在StorageGRID 設定和安裝完整套系統時、都會分配一個唯一的識別碼。此ID無法變更。 |
。 |
UI64 |
稽核工作階段識別碼:在舊版中、此元素指出在服務啟動後、稽核系統初始化的時間。此時間值的測量單位為自作業系統時代(1970年1月1日為00:00:00 UTC)以來的微秒。 *注意:*此元素已過時、不再出現在稽核訊息中。 |
ASQN |
UI64 |
連續數:在先前版本中、此計數器會針對網格節點(ANID)上每個產生的稽核訊息遞增、並在服務重新啟動時重設為零。 *注意:*此元素已過時、不再出現在稽核訊息中。 |
ATID |
UI64 |
追蹤ID:由單一事件觸發的一組訊息所共用的識別碼。 |
ATIM |
UI64 |
時間戳記:觸發稽核訊息的事件產生時間、以微秒為單位、自作業系統時期(00:00:00 UTC於70年1月1日)以來計算。請注意、將時間戳記轉換為本機日期和時間的大多數可用工具都是以毫秒為基礎。 可能需要捨入或捨去記錄的時間戳記。稽核訊息開頭顯示在「審核記錄」檔案中的人工可讀時間、是ISO 8601格式的ATIM屬性。日期和時間表示為「_YYYY-MMDDThh:MM:SS.UUUUUUUU」、其中「T」是指日期時間區段開頭的字串字元。而UUUUUUUU是微秒。 |
ATYP |
FC32 |
事件類型:所記錄事件的四個字元識別碼。這會規範訊息的「有效負載」內容:包含的屬性。 |
離職者 |
UI32 |
版本:稽核訊息的版本。隨著更新版的支援軟體、新版的服務可能會在稽核報告中加入新功能。StorageGRID此欄位可在AMS服務中啟用向下相容性、以處理舊版服務的訊息。 |
RSRLT |
FC32 |
結果:事件、程序或交易的結果。如果與訊息無關、則不會使用任何訊息、而不會使用SUCS、因此不會意外篩選訊息。 |