12.6. Aushape 导出字段
以下 Aushape 字段由 OpenShift Container Platform 集群日志记录导出,可从 Elasticsearch 和 Kibana 搜索。
通过 Aushape 转换的审计事件。如需更多信息,请参阅 Aushape。
参数 | 描述 |
---|---|
| 审计事件序列号。 |
| 发生审计事件的主机的名称。 |
| 在转换事件时 Aushape 遇到的错误。 |
| 相对于事件对象的 JSONPath 表达式的数组,用于指定因为事件大小限制而删除了内容的对象或数组。空字符串表示事件删除了内容,空数组表示裁剪是由未指定的对象和数组造成的。 |
| 代表原始审计事件的一组日志记录字符串。 |
aushape.data
字段
与 Aushape 相关的已解析审计事件数据。
参数 | 描述 |
---|---|
| 类型:嵌套 |
| 类型:字符串 |
| 类型:嵌套 |
| 类型:嵌套 |
| 类型:嵌套 |