Mensajes de auditoría de eventos del sistema

Cuando la función de auditoría de MongoDB captura eventos, puede especificar el esquema que MongoDB utiliza para la salida de mensajes de registro:

• El mongo El esquema escribe registros en un formato diseñado por MongoDB. Este es el esquema de salida de registros predeterminado.

• El esquema OCSF escribe registros en FormatoOCSF. Esta opción proporciona registros en un formato estandarizado más común, compatible con los procesadores de registros.

Para establecer el esquema utilizado para los mensajes de registro, utilice la opción de archivo de configuración auditLog.schema.

Para obtener ejemplos y detalles sobre los mensajes devueltos en cada esquema, consulte estas páginas:

• Mensajes de auditoría del esquema mongo

• Mensajes de auditoría del esquema OCSF