Type
REST
Données spécifiques à un événement
Chaque message d'audit du journal d'audit enregistre les données spécifiques à un
événement système.
Après l'ouverture
[AUDT:
des informations sur l'événement ou l'action décrit par le message d'audit. Ces attributs sont mis en évidence
dans l'exemple suivant :
2018-12-05T08:24:45.921845 [AUDT:[RSLT(FC32):SUCS]
[TIME(UI64):11454] [SAIP(IPAD):"10.224.0.100"]
[S3AI(CSTR):"60025621595611246499"]
[SACC(CSTR):"account"]
[S3AK(CSTR):"SGKH4_Nc8SO1H6w3w0nCOFCGgk__E6dYzKlumRsKJA=="]
[SUSR(CSTR):"urn:sgws:identity::60025621595611246499:root"]
[SBAI(CSTR):"60025621595611246499"] [SBAC(CSTR):"account"] [S3BK(CSTR):"bucket"]
[S3KY(CSTR):"object"] [CBID(UI64):0xCC128B9B9E428347]
[UUID(CSTR):"B975D2CE-E4DA-4D14-8A23-1CB4B83F2CD8"] [CSIZ(UI64):30720]
[AVER(UI32):10]
[ATIM(UI64):1543998285921845] [ATYP(FC32):SHEA] [ANID(UI32):12281045]
[AMID(FC32):S3RQ]
[ATID(UI64):15552417629170647261]]
Le
elément (souligné dans l'exemple) identifie l'événement qui a généré le message. Cet exemple de
ATYP
message inclut le code de message SHEA ([ATYP(FC32):SHEA]), indiquant qu'il a été généré par une
demande DE TÊTE S3 réussie.
Informations associées
"Éléments communs dans les messages d'audit"
"Messages d'audit"
Éléments communs dans les messages d'audit
Tous les messages d'audit contiennent les éléments communs.
2020
conteneur qui identifie le message lui-même, l'ensemble d'attributs suivant fournit
Description
Un tableau de caractères UTF-8 à longueur variable.
Les caractères peuvent être échappé avec les
conventions suivantes :
• La barre oblique inverse est \\.
• Le retour chariot est \r.
• Les guillemets sont \ʺ.
• La ligne d'alimentation (nouvelle ligne) est \n.
• Les caractères peuvent être remplacés par leurs
équivalents hexadécimaux (au format \XHH, où
HH est la valeur hexadécimale représentant le
caractère).