Docs 菜单
Docs 主页
/
MongoDB Manual
/ / /

自管理部署中的系统事件审核消息

注意

系统事件审核消息在 MongoDB Enterprise MongoDB Atlas 中可用。

要了解有关 MongoDB Atlas 中此功能的更多信息,请参阅 Atlas 文档中的“设置数据库审核”和“查看和下载 MongoDB 日志”。

当MongoDB审核工具捕获事件时,您可以指定MongoDB用于日志消息输出的模式:

  • mongo模式以MongoDB设计的格式写入日志。这是默认的日志输出模式。

  • OCSF模式以 OCSF格式写入日志。此选项以与日志处理器兼容的更广泛使用的标准化格式提供日志。

要设置用于日志消息的模式,请使用 auditLog.schema 配置文件选项。

有关每个模式中返回的消息的示例和详细信息,请参阅以下页面:

后退

配置筛选器