Mensajes de auditoría de eventos del sistema

Cuando la función de auditoría de MongoDB captura eventos, se puede especificar el esquema que MongoDB utiliza para la salida de mensajes de registro:

• La mongo esquema escribe logs en un formato diseñado por MongoDB. Este es el esquema de salida de registros por defecto.

• El esquema OCSF escribe registros en OCSF formato. Esta opción proporciona registros en un formato estandarizado más ampliamente utilizado y compatible con procesadores de registros.

Para establecer el esquema utilizado para los mensajes de registro, utilice la opción de archivo de configuración auditLog.schema.

Para ejemplos y detalles sobre los mensajes devueltos en cada esquema, consulta estas páginas:

• Mensajes de auditoría del esquema mongo

• Mensajes de auditoría del esquema OCSF