下载本手册

6.2审计日志活动指标

列出审计日志活动指标,并提供每个的简要说明。

表6.2审计日志活动指标

名称 描述
目前的规模 当前审核日志文件的大小。当事件写入日志时,值会增加,并在旋转日志时重置为0。
事件最大跌落尺寸 性能记录模式下最大丢弃事件的大小。
活动(Delta) 审核日志插件处理的事件数量,无论是否基于过滤策略写入日志。
缓冲活动(Delta) 使用异步或性能审核日志策略时,审计日志事件的数量在审计日志缓冲区中写入。
过滤事件(Delta) 根据过滤策略过滤(未写入日志)的审核日志插件处理的事件数。
事件丢失(Delta) 在性能日志记录模式下丢失的事件数量,因为事件大于可用的审核日志缓冲区空间。此值可能很有用用于评估如何将Audit_log_buffer_size设置为绩效模式的缓冲区的大小。
写的事件(Delta) 写入审核日志的事件数量。
总大小(三角洲) 写入所有审核日志文件的事件的总大小。与upit_log_current_size不同,即使在旋转日志时,audit_log_total_size的值也会增加。
写作等待(Delta) 事件必须在异步记录模式下等待审计日志缓冲区中空间等待空间的次数。
审核日志写入(率) 企业审核日志插件写入等待率