第 13 章 配置日志

ACL

日志与访问控制列表相关的事件。

管理

记录与管理活动相关的事件，如控制台和实例之间的 HTTPS 通信。

All

记录与所有服务相关的事件。

身份验证

使用身份验证模块记录与活动相关的事件。

证书颁发机构

记录与证书管理器相关的事件。

数据库

记录与内部数据库相关的事件。

HTTP

记录与服务器 HTTP 活动相关的事件。请注意，HTTP 事件实际上会记录到属于 Apache 服务器的错误日志，该日志与证书系统一起提供 HTTP 服务。

密钥恢复授权

记录与 KRA 相关的事件。

LDAP

日志与 LDAP 目录相关的事件，用于发布证书和 CRL。

OCSP

记录与 OCSP 相关的事件，如 OCSP 状态 GET 请求。

其他

记录与其他活动相关的事件，如命令行工具和其他进程。

请求队列

记录与请求队列活动相关的事件。

用户和组

记录与实例的用户和组相关的事件。

0

调试

这些消息包含调试信息。不建议使用这个级别，因为它会生成太多的信息。

1

信息（审计日志的默认选择）

这些消息提供有关证书系统状态的常规信息，包括 证书系统初始化完成 以及 操作的 Request 等状态消息。

2

警告

这些消息只是警告，不表示服务器正常操作中的任何故障。

3

失败；系统和错误日志的默认选择

这些消息指示阻止服务器正常运行的错误和失败，包括执行证书服务操作失败（用户身份验证 失败或 证书撤销）的故障，以及可能导致不可撤销的错误(服务器无法通过来自客户端的同一频道发送其处理的请求)。

4

错误配置

这些消息表示服务器中错误配置导致错误。

5

灾难故障

这些消息表示因为错误，服务无法继续运行。

6

与安全性相关的事件

这些消息标识了影响服务器安全性的发生情况。例如，具有已撤销或未列出证书的用户尝试特权访问权限。

7

与 PDU 相关的事件（调试）

这些消息包含 PDU 事件的调试信息。不建议使用这个级别，因为它会生成比通常有用的信息更多的信息。

8

与 PDU 相关的事件

这些消息与 PDU 上处理的事务和规则相关，如创建 MAC 令牌。

9

与 PDU 相关的事件

此日志级别为 PDU 上处理的事件（如创建 MAC 令牌）提供详细的日志消息。

10

所有日志记录级别

此日志级别启用所有日志记录级别。