預設審核檔案處理程式 (auditFileHandler)
審核檔案的預設實作,會發出審核事件至文字檔。
屬性名稱 | 資料類型 | 預設值 | 說明 |
---|---|---|---|
compact | boolean | false | 當設為 true 時,會以 JSON 格式在審核日誌內將整個審核記錄列印成單行。 |
eventsRef | 最上層 auditEvent 元素的參照清單(逗點區隔的字串)。 | 審核事件和審核輸出結果的定義,以發出相關的審核記錄至審核日誌。如果沒有指定事件,會將所有事件和所有輸出結果發出至審核日誌。 | |
id | string | 唯一的配置 ID。 | |
logDirectory | 目錄的路徑 | ${server.output.dir}/logs | 審核檔案日誌的寫入位置。如果沒有指定,會將審核日誌寫入至伺服器的預設日誌位置,WLP_OUTPUT_DIR/serverName/logs。 |
maxFileSize | int
下限:0 |
20 | 每一個審核檔案日誌的大小上限 (MB)。 |
maxFiles | int
下限:0 |
100 | 在覆蓋最舊的審核檔案日誌之前,要儲存的審核檔案日誌數目上限。若有施行檔案大小上限,這項設定用來決定各日誌檔的保留數量。 |
- events
說明: 審核事件和審核輸出結果的定義,以發出相關的審核記錄至審核日誌。如果沒有指定事件,會將所有事件和所有輸出結果發出至審核日誌。必要: false資料類型: 屬性名稱 資料類型 預設值 說明 eventName - SECURITY_RESOURCE_ACCESS
- CONFIG_SNAPSHOT
- SECURITY_AUTHN_DELEGATION
- JMX_MBEANS
- JMS
- SECURITY_SESSION_EXPIRY
- SECURITY_SESSION_LOGOUT
- SECURITY_SIGNING
- SECURITY_RUNTIME_KEY
- SECURITY_AUDIT_MGMT
- SECURITY_AUTHZ
- JMX_NOTIFICATION
- SECURITY_ENCRYPTION
- SECURITY_SESSION_LOGIN
- SECURITY_MGMT_KEY
- SECURITY_MEMBER_MGMT
- SECURITY_ROLE_MAPPING
- SECURITY_AUTHN
審核事件的唯一名稱。例如:SECURITY_AUTHN 或 SECURITY_AUTHZ。 - SECURITY_RESOURCE_ACCESS
- securityResourceAccess
- CONFIG_SNAPSHOT
- configSnapshot
- SECURITY_AUTHN_DELEGATION
- securityAuthnDelegation
- JMX_MBEANS
- jmxMbeans
- JMS
- jms
- SECURITY_SESSION_EXPIRY
- securitySessionExpiry
- SECURITY_SESSION_LOGOUT
- securitySessionLogout
- SECURITY_SIGNING
- securitySigning
- SECURITY_RUNTIME_KEY
- securityRuntimeKey
- SECURITY_AUDIT_MGMT
- securityMemberMgmt
- SECURITY_AUTHZ
- securityAuthz
- JMX_NOTIFICATION
- jmxNotification
- SECURITY_ENCRYPTION
- securityEncyption
- SECURITY_SESSION_LOGIN
- securitySessionLogin
- SECURITY_MGMT_KEY
- securityMgmtKey
- SECURITY_MEMBER_MGMT
- securityMemberMgmt
- SECURITY_ROLE_MAPPING
- securityRoleMapping
- SECURITY_AUTHN
- securityAuthn
id string 唯一的配置 ID。 outcome - SUCCESS
- DENIED
- WARNING
- REDIRECT
- ERROR
- INFO
- FAILURE
定義要收集和報告的審核事件輸出結果。例如:SUCCESS、FAILURE 或 DENIED。如果沒有指定輸出結果,會將特定審核事件的所有輸出結果發出至 audit.log。 - SUCCESS
- success
- DENIED
- denied
- WARNING
- warning
- REDIRECT
- redirect
- ERROR
- error
- INFO
- info
- FAILURE
- failure