This documentation is for a release that is no longer maintained
See documentation for the latest supported version 3 or the latest supported version 4.12.6. Aushape 导出字段
以下 Aushape 字段由 OpenShift Container Platform 集群日志记录导出,可从 Elasticsearch 和 Kibana 搜索。
通过 Aushape 转换的审计事件。如需更多信息,请参阅 Aushape。
| 参数 | 描述 | 
|---|---|
|   
								  |   审计事件序列号。  | 
|   
								  |   发生审计事件的主机的名称。  | 
|   
								  |   在转换事件时 Aushape 遇到的错误。  | 
|   
								  |   相对于事件对象的 JSONPath 表达式的数组,用于指定因为事件大小限制而删除了内容的对象或数组。空字符串表示事件删除了内容,空数组表示裁剪是由未指定的对象和数组造成的。  | 
|   
								  |   代表原始审计事件的一组日志记录字符串。  | 
aushape.data 字段
与 Aushape 相关的已解析审计事件数据。
| 参数 | 描述 | 
|---|---|
|   
								  |   类型:嵌套  | 
|   
								  |   类型:字符串  | 
|   
								  |   类型:嵌套  | 
|   
								  |   类型:嵌套  | 
|   
								  |   类型:嵌套  |