Documentation Home

6.2 审计日志活动指标

列出审核日志活动指标并提供每个指标的简要说明。

表 6.2 审计日志活动指标

姓名描述
目前的规模当前审计日志文件的大小。当事件写入日志时该值会增加,而当日志轮换时该值会重置为 0。
事件最大掉落尺寸性能日志记录模式下最大丢弃事件的大小。
事件(增量)审计日志插件处理的事件数,无论它们是否根据过滤策略写入日志。
事件缓冲(增量)使用 ASYNCHRONOUS 或 PERFORMANCE 审计日志策略时,异步写入审计日志缓冲区的审计日志事件数。
过滤的事件(增量)根据过滤策略过滤(未写入日志)的审计日志插件处理的事件数。
事件丢失(增量)由于事件大于可用审计日志缓冲区空间而在性能日志记录模式下丢失的事件数。此值可能有助于评估如何设置 audit_log_buffer_size 以调整性能模式的缓冲区大小。
书面事件(增量)写入审计日志的事件数。
总大小(增量)写入所有审计日志文件的事件的总大小。与 Audit_log_current_size 不同,Audit_log_total_size 的值即使在日志轮换时也会增加。
写等待(增量)在异步日志记录模式下,事件必须等待审计日志缓冲区中的空间的次数。
审核日志写入等待(速率)企业审计日志插件写入等待率