13.6. Aushape 导出字段

以下 Aushape 字段由 OpenShift Container Platform 集群日志记录导出，可从 Elasticsearch 和 Kibana 搜索。

通过 Aushape 转换的审计事件。如需更多信息，请参阅 Aushape。

参数	描述
`aushape.serial`	审计事件序列号。
`aushape.node`	发生审计事件的主机的名称。
`aushape.error`	在转换事件时 Aushape 遇到的错误。
`aushape.trimmed`	相对于事件对象的 JSONPath 表达式的数组，用于指定因为事件大小限制而删除了内容的对象或数组。空字符串表示事件删除了内容，空数组表示裁剪是由未指定的对象和数组造成的。
`aushape.text`	代表原始审计事件的一组日志记录字符串。

与 Aushape 相关的已解析审计事件数据。