文档中心

文件存储 vePFS

审计日志

审计日志字段及操作说明

审计日志字段及操作说明

本文介绍审计日志的字段和操作说明。

审计日志字段说明

字段名称	说明
accessMode	ACCESS_DENIED 请求类型。
acls	请求涉及的 ACL 列表。
atime	文件的 atime。
clientGroupId	读写文件进程的 Linux GID。
clientUserId	读写文件进程的 Linux UID。
ctime	文件的 ctime。
event	操作类型。包括：高风险操作：RENAME、RMDIR、UNLINK。中风险操作：OPEN、CREATE、CLOSE、ACCESS_DENIED、ACLCHANGE、XATTRCHANGE。
eventTime	请求发生的时间。
fileSize	文件大小。
fsName	文件系统名称。
inode	文件对应的 Inode。
linkCount	文件的 link 数。
mtime	文件的 mtime。
nodeName	客户端主机名称。
openFlags	打开标志。
ownerGroupId	文件所属的 GID。
ownerUserId	文件所属的 UID。
path	文件路径。
permissions	文件权限。
processId	事件对应的进程 ID。
subEvent	子事件。
xattrs	请求的扩展属性。
bytesRead	请求读取文件的字节数。
bytesWritten	请求写入文件的字节数。
maxReadOffset	读文件结束位置。
maxWriteOffset	写文件结束位置。
minReadOffset	读文件起始位置。
minWriteOffset	写文件起始位置。

审计操作说明

风险分类	操作类型	详细操作
高风险操作	RENAME（修改文件、目录名称）	rename()、mv
高风险操作	RMDIR（删除目录）	rmdir()、rm、rmdir
高风险操作	UNLINK（删除文件、取消或删除链接）	unlink()、rm hardlink/softlink
中风险操作	OPEN（打开文件、目录）	open()、mmlsattr、cat、cksum、ls (only for directories)
中风险操作	CREATE（创建文件、目录）	open(create flag)、vi、ln、dd、mkdir
中风险操作	CLOSE（关闭文件）	close()、cp、touch、echo
中风险操作	ACCESS_DENIED（无访问权限）	用户对文件无访问权限
中风险操作	ACLCHANGE（修改ACL）	chown、chgrp、chmod
中风险操作	XATTRCHANGE（修改扩展属性）	setattr

最近更新时间：2025.08.15 16:49:27

这个页面对您有帮助吗？

有用

有用

无用

无用