自管理部署中的系统事件审计消息
注意
系统事件审计消息可在以下位置获得:MongoDB Enterprise 和MongoDB Atlas.
要了解MongoDB Atlas中的此功能,请参阅设置数据库审计和查看和下载MongoDB日志的Atlas文档。
当MongoDB审计功能捕获事件时,您可以指定MongoDB用于日志消息输出的模式
的
mongo
模式以MongoDB设计的形式编写日志。这是默认的日志输出模式。OCSF
模式以OCSF 格式编写日志。此选项提供了更广泛使用的标准化格式,兼容日志处理器。
要设置用于日志消息的模式,请使用auditLog.schema
配置文件选项。
有关每个模式返回的消息的示例和详细信息,请参阅以下页面