自管理部署中的系统事件审核消息
注意
系统事件审核消息在 MongoDB Enterprise和 MongoDB Atlas 中可用。
要了解有关 MongoDB Atlas 中此功能的更多信息,请参阅 Atlas 文档中的“设置数据库审核”和“查看和下载 MongoDB 日志”。
当MongoDB审核工具捕获事件时,您可以指定MongoDB用于日志消息输出的模式:
mongo
模式以MongoDB设计的格式写入日志。这是默认的日志输出模式。OCSF
模式以 OCSF格式写入日志。此选项以与日志处理器兼容的更广泛使用的标准化格式提供日志。
要设置用于日志消息的模式,请使用 auditLog.schema
配置文件选项。
有关每个模式中返回的消息的示例和详细信息,请参阅以下页面: