GB T 17143.6-1997 信息技术 开放系统互连 系统管理 第6部分;日志控制功能.pdf

《GB T 17143.6-1997 信息技术 开放系统互连 系统管理 第6部分;日志控制功能.pdf》由会员分享，可在线阅读，更多相关《GB T 17143.6-1997 信息技术 开放系统互连 系统管理 第6部分;日志控制功能.pdf（18页珍藏版）》请在麦多课文档分享上搜索。

1、中华人民共和国国家标准信息技术开放系统互连系统管理第部分日志控制功能发布实施国家技术监督局发布前言本标准等同采用信息技术开放系统互连系统管理日志控制功能在信息技术开放系统互连系统管理总标题下目前包括以下个部分第部分即客体管理功能第部分即状态管理功能第部分即表示关系的属性第部分即告警报告功能第部分即事件报告管理功能第部分即日志控制功能第部分即安全告警报告功能第部分即安全审计跟踪功能本标准的附录和附录是提示的附录本标准由中华人民共和国电子工业部提出本标准由电子工业部标准化研究所归口本标准起草单位电子工业部标准化研究所本标准主要起草人郑洪仁周小华任国贤前言国际标准化组织和国际电工委员会是世界性的标准

2、化专门机构国家成员体他们都是或的成员国通过国际组织建立的各个技术委员会参与制定针对特定技术范围的国际标准和的各技术委员会在共同感兴趣的领域内进行合作与和有联系的其他官方和非官方国际组织也可参与国际标准的制定工作对于信息技术和建立了一个联合技术委员会即由联合技术委员会提出的国际标准草案需分发给国家成员体进行表决发布一项国际标准至少需要的参与表决的国家成员体投票赞成是由信息技术联合技术委员会的开放系统互连数据管理和开放分布式处理与合作制定的等同文本为在信息技术开放系统互连系统管理总标题下目前包括以下个部分第部分客体管理功能第部分状态管理功能第部分表示关系的属性第部分告警报告功能第部分事件报告管理功

3、能第部分日志控制功能第部分安全告警报告功能第部分安全审计跟踪功能第部分访问控制的客体和属性第部分记帐计量功能第部分工作负荷监控功能第部分测试管理功能第部分概括功能第部分可信度及诊断测试分类第部分调度功能附录和附录仅提供参考信息引言是遵照和制定的由多个部分组成的标准与以下标准有关信息技术开放系统互连公共管理信息服务定义信息技术开放系统互连系统管理综述信息技术开放系统互连管理信息结构信息技术开放系统互连公共管理信息协议中华人民共和国国家标准信息技术开放系统互连系统管理第部分日志控制功能国家技术监督局批准实施范围本标准定义了一种系统管理功能它供应用进程在集中式或分散式管理环境中交互以便用于所定义的系

4、统管理本标准定义的是日志控制功能它由服务和两个功能单元组成本功能归属于的应用层并按提供的模型定义系统管理功能的作用由描述本标准建立日志控制功能的用户需求建立将本功能提供的服务与用户需求相联系的模型定义由本功能提供的服务规定为提供服务所必需的协议定义服务与操作和通知之间的关系定义与其他系统管理功能之间的关系规定一致性要求本标准不定义旨在提供日志控制功能的任何实现的特性不规定由日志控制功能的用户完成管理的方式不定义任何导致使用日志控制功能的交互的特性不规定建立正常释放和异常释放管理联系所必需的服务不规定为使用日志控制功能或任何有关活动所需要的授权不定义与特定协议机管理有关的被管客体引用标准下列标准

5、所包含的条文通过在本标准中引用而构成为本标准的条文本标准出版时所示版本均为有效所有标准都会被修订使用本标准的各方应探讨使用下列标准最新版本的可能性信息处理系统开放系统互连基本参考模型信息处理系统开放系统互连基本参考模型第部分管理框架信息处理系统开放系统互连服务约定信息技术开放系统互连抽象语法记法一基本编码规则规范信息技术开放系统互连公共管理信息服务定义信息技术开放系统互连系统管理综述信息技术开放系统互连系统管理第部分客体管理功能信息技术开放系统互连系统管理第部分状态管理功能信息技术开放系统互连系统管理第部分告警报告功能信息技术开放系统互连系统管理第部分事件报告管理功能信息技术开放系统互连管理信

6、息结构第部分管理信息定义信息技术开放系统互连应用层结构信息技术开放系统互连一致性测试方法和框架第部分基本概念定义本标准采用下列定义基本参考模型定义本标准采用中定义的下列术语系统管理服务约定定义本标准采用中定义的下列术语原语管理框架定义本标准采用中定义的下列术语管理信息被管客体系统管理应用实体系统管理综述定义本标准采用中定义的下列术语代理作用依赖一致性一般一致性管理应用协议管理支持客体管理者作用通知系统管理功能单元系统管理操作事件报告管理功能定义本标准采用中定义的下列术语辨别器输入客体公用管理信息服务定义本标准采用中定义的下列术语属性一致性测试定义本标准采用中定义的下列术语系统一致性声明补充定义

7、本标准采用下列定义日志以用作日志记录档案库的资源为模型的管理支持客体类日志记录以储存在日志中的信息单元为模型的管理支持客体类潜在日志记录一种为辨别日志中所含信息而定义的辨别器输入客体潜在日志记录由日志中包含日志记录所需的全部信息组成缩略语抽象语法记法一公共管理信息服务公共管理信息服务元素标识符管理应用协议数据单元协议数据单元系统管理应用实体系统管理功能单元管理信息结构约定本标准使用中服务约定的一些描述性约定需求为了多种管理功能的需要能够保留可能已经发生的事件或者可能已由各种客体执行或已在各种客体上执行的操作的有关信息是十分必要的在一个实际的开放系统中各种资源可以被编址以存储这种信息在管理中这些

8、资源为日志以及在日志中包含的日志记录所模型化管理需要待记入日志可以随时变化的信息类型此外当从日志中检索这种信息时管理者必须能够确定在任何时刻修改的日志中是否丢失了任何记录或者存储在日志中的记录特征呈现上述需要必须满足下列要求灵活的日志控制服务的定义它应允许管理系统选择要记入一个特定日志中的记录外部系统有能力修改在日志登记记录时使用的标准外部系统有能力确定是否修改了日志登记特征或者是否丢失了日志记录规定一个机制来控制发生日志登记的时间例如暂停和恢复日志登记外部系统有能力检索和删除日志记录外部系统有能力创建和删除日志日志控制功能模型引言日志控制功能模型描述了在开放系统中提供将信息记入日志的概念部件

9、该模型还描述了控制这些部件的消息图是系统日志登记能力的图解说明图日志管理模型从概念上讲日志存储入事件报告和局部系统通知然而日志能用来存储由局部开放系统中的通知入事件报告和开放系统接收或发送的所派生的信息这三种信息源以两种基本方式被模型化因此从概念上讲日志只处理事件报告和局部系统通知概念的日志预处理功能接收来自局部系统范围内的被管客体的通知并形成潜在日志记录从概念上讲这些潜在日志记录分布于局部开放系统内包含的所有日志为了辨别潜在日志记录仅被日志看成是辨别器输入客体并在局部系统之外是不可见的要记入日志的而不是系统管理事件报告被模型化为按上述方式处理的局部系统通知因而生成这些的资源必须由一个被管客体

10、来表示这使得处理和处理局部系统通知完全一样注定义哪些生成通知及其相关参数是代表协议实体的限定被管客体中特定层组的职责尤其是可以观察到系统管理应用应产生可能要记入日志的通知为了允许在日志中记入输入的必须定义一个可以含有内部通知及相关参数的日志记录被管客体类的子类另一个方面系统管理事件报告不被模型化产生通知而被直接表示成为记入日志待处理入事件报告从概念上被分布在接收开放系统内的所有日志除了概念性地存储日志信息外日志还确定哪些信息要记入日志每个日志含有一个辨别器构造它规定潜在日志记录或收到的事件报告为被挑选作日志登记而必须具有的特征为日志登记选择的信息用作为日志登记进程例如记录标识符和日志登记时间的

11、一部分的附加信息予以补充每个记录有一个在记录创建时指定的标识符属性值这些值按上升顺序局部地指定因此标识符属性能用来确定日志中记录创建的次序日志模型日志是记录的档案库也是开放实系统中日志登记资源的抽象记录含有被记入日志的信息日志被管客体类以一个必备包和几个条件包为特征这些包为日志提供下列能力必备日志包该包有下列特征日志标识符它唯一地标识一个与其上级被管客体相关的日志实例行政状态和操作状态它表示日志的状态要记入日志的信息的类型描述该特性由辨别器构造属性支持当达到其最大容量时日志的特性该特性由日志满动作属性支持当创建删除暂停恢复和修改日志时生成通知该特性由和的客体创建客体删除状态改变和属性值改变通知

12、支持有限日志长度条件包该包有下列特征最大日志长度它可能是不确定的该特性由最大日志长度属性支持当前日志长度它由当前日志长度属性支持日志中当前记录数它可同当前日志长度一道用来获得平均记录长度的估计值并因此获得还可记入日志的记录数目该特性由记录数属性支持调度条件包日志控制功能使用几个条件包提供调度日志活动的多层次技巧这些包的特征如下日志登记为活动的时间该特性由包含有关调度信息的条件包中与时间有关的属性支持日志告警条件包该包有下列特征定义为最大日志长度百分比的容量告警阈值容量告警阈值用于生成将指出已经达到各种程度日志满条件的事件该特性由容量告警阈值属性支持类属定义本标准提供与日志和日志记录被管客体有关

13、的被管客体属性和通知的类属定义被管客体日志被管客体必备日志包为日志类定义下列必备属性日志标识符该属性用来唯一地标识日志实例辨别器构造该属性规定对要记入日志的信息的测试辨别器构造可以对要记入日志的信息的任何参数进行操作行政状态该属性表示日志执行其功能的行政能力定义下列行政状态未锁日志的使用已经由管理系统批准可以检索来自所属记录的信息并且视其他状态和状况属性的值可以创建新的记录锁住日志的使用已经由管理系统禁止可以检索来自所属记录的信息但是不能创建新的记录可以删除记录操作状态该属性表示日志执行其功能的操作能力定义下列操作状态允许日志是可以操作的并准备使用可以检索来自所属记录的信息并且视其他状态和状况

14、属性的值可以创建新的记录禁止日志不可用新记录不能被创建日志满动作该属性规定当达到日志最大长度时要采取的动作选项为回绕应删除由日志记录标识符确定的日志中最老的记录以便为新记录的创建释放资源停止不再记入更多记录已经在日志中的记录应予保留两种选择都应由任意日志支持可用性状况该属性反映被管客体的可用性状况属性可能指出一个日志满条件指出可以检索记录但不能增加新的记录有限日志长度包该包提供关于有限长度日志当前状况的附加信息每当被下面的资源支持时它应出现最大日志长度该属性规定以八位位组个数度量的日志长度一个日志可具有不确定的长度一个为零的最大日志长度用来表示没有预先确定日志长度的限制注由于日志长度以八位位组

15、规定因此日志中包含的实际信息量应由日志中使用的数据表示法来确定此数据表示法无需标准化最大日志长度不包括建立日志的系统开销因此紧接创建之后当前日志长度应读入零当前日志长度该属性规定以八位位组数度量的日志当前长度记录数该属性规定日志中所含记录的当前数目日志告警包当接近日志满条件时该包提供告警传输只要日志是有限长度的且在日志满可用性状况发生时是停止记入的就应出现该包该包含有下列属性容量告警阈值该属性以最大日志长度的百分比规定若干点在这些点上应产生一个指出日志满或日志回绕条件正在接近的事件该属性是组值的对停止特性必须支持该属性当日志带着回绕选项被创建时容量阈值事件如同联接到计量器上一样被触发计量器从零

16、计数到限定的最大容量阈值然后复位到零调度包调度包为日志提供了在它们上班和下班条件之间自动切换的能力为在调度日志登记活动期内适应各种层次的复杂性为日志登记定义和调度有关的条件包可用性状况包如果任何其他有关调度的包被例举则应出现该条件包该包含有下列属性可用性状况该属性反映了被管客体的可用性状况当资源按照事先确定的时间表变为不可用时其值应是下班该属性是只读的创建时的值由规定的调度参数和资源状况决定在这种包中需要为该属性设置的值是下班当该属性值改变时不生成状态改变通知注日志利用可用性状况来指出日志满条件该条件包的存在使得下班值对客体可用持续时间包持续时间包通过使用起始时间和停止时间属性对被管客体开始和

17、停止活动的时间提供自动控制的能力起始时间该属性定义一个未锁和允许被管客体开始活动的日期和时间如果起始时间属性值未在创建请求中规定则其缺省值为被管客体的创建时间从而使它立即活动起始时间属性的改变导致产生一个属性改变通知停止时间该属性定义一个被管客体停止活动的日期和时间如果停止时间属性值未在创建请求中规定则其缺省值为连续操作对于停止时间用空值表示连续操作停止时间属性的改变导致产生一个属性改变通知日调度包日调度条件包以为周期提供调度日志登记的能力调度属性及其相关缺省值定义如下日间隔该属性定义日志应呈现日志登记开条件的时间间隔表一天中间隔开始和间隔结束的时间在这些时间间隔外日志呈现日志登记关条件如果未

18、在创建请求中规定则该部件值的缺省值为包含一天全部周期的单一间隔周调度包周调度条件包以一周为周期提供调度日志登记的能力调度属性及其相关缺省值定义如下周屏蔽该结构化属性定义一组屏蔽部件与一周中选择的日子相应每一个在一个刻度的时钟上规定一组时间间隔周屏蔽属性在日志创建时缺省为总是接通的调度准则每个屏蔽的部件定义如下每周日子该部件定义一周有哪些日子在这些日子里日志的调度机制应允许日志具有可以发生日志登记的间隔该部件如果在创建时不存在则缺省值为一周的全部七天日间隔该部件定义日志应呈现日志登记开条件的时间间隔表一天中间隔开始和间隔结束的时间如果当前日子选在符合每周日子里的话在这些时间间隔外日志呈现日志登记

19、关条件如果未在创建请求中规定则该部件缺省值为包含一天全部周期的单一间隔外部调度员调度包外部调度员调度条件包提供基于在一个外部调度员被管客体中定义的调度计划来调度日志登记的能力日志的日志登记开和日志登记关条件应根据调度员被管客体规定的调度特性而改变调度属性定义如下调度员名该属性规定与日志有关的调度员被管客体的名称该关系意味着日志的日志登记开和日志登记关条件应由外部调度员调度该属性是只读的日志的正常操作日志的性能由其状态属性可用性状况辨别器构造有限日志长度包可用性状况包日志告警包和调度包如果有的话确定日志特定实例的性能受到在它创建时例举的条件包的影响下面描述的是当各种条件包被例举时日志运行的方法一

20、个特定记录是否被记入日志取决于下列日志特征操作状态可用性状况行政状态调度包如果有的话辨别器构造新的日志记录仅在这样的情况下才创建辨别器输入客体满足日志的辨别器构造中规定的条件日志的行政状态为未锁操作状态不为禁止可用性状况既不为日志满对要停止的日志又不为下班下班可用性状况仅在一个调度包及相联的可用性状况包被例举时才被日志支持日志的行政状态影响新记录的创建当日志处于锁住状态时日志应不创建新记录不过已包含在日志中的记录可用于检索当日志处于未锁状态时除非日志处于禁止操作状态否则能创建新记录由于日志记录包含在日志中日志的操作状态会影响能在日志记录上执行的操作当日志操作状态为禁止时记录不能被检索此外如果日

21、志带着一个条件调度包被例举时若日志具有下班可用性状况则日志应不创建任何新记录日志的操作状态和可用性状况不能由直接的管理动作改变但可反映日志的内部活动和它的调度包如果有的话对于日志性能当已达到最大日志长度时称为日志满可用性状况定义了两个选择项日志可以停止日志登记或者回绕在达到日志满条件后停止的日志总是生成一个容量告警阈值通知它指出此条件已经达到因而应包括日志告警包这样的日志性能对应的日志丢弃最近的信息而优先选取较旧的信息在达到日志满条件后回绕的日志当达到此条件时应丢弃整数个记录以便记入新记录这样的日志特性对应的日志应丢弃旧信息而优先选取新信息日志的管理一般来说所有非状态属性值都可被修改尽管可能存

22、在限制例如最大日志长度属性值不能被修改成小于当前日志长度属性的值此外在某些系统中试图在创建后增加或减小最大日志长度属性值可能会失败日志标识符属性值是不可设置的可用性状况操作状态当前日志长度和记录数等值反映了日志的操作并且不能被管理者直接修改每当一个可设置的非状态属性被修改时都可能生成一个属性改变通知所有日志属性除了记录数和当前日志长度属性外都应生成这样的通知后者的属性改变不和通知相联因为期待它们频繁改变以响应日志的正常操作日志的行政状态可以使用一组操作来改变每当一个日志的行政状态改变时就会生成一个状态改变通知一个操作状态的改变应生成一个状态改变通知日志记录日志记录是表示存储在日志中的信息的被管

23、客体日志记录被管客体类作为一个超类为其他记录类服务作为日志记录类专门化的一部分附加属性可指定给新的子类日志记录类具有下列特性日志记录标识符日志登记时间日志记录性能日志记录作为接收到一个事件报告或通知的结果而创建它们不是由明显的管理操作创建的日志记录只能被检索和删除日志记录属性不能被修改可以在一个日志记录上执行的操作取决于包含记录的日志的状态并且还可能受安全的限制日志记录属性为日志记录类定义下列必备属性日志记录标识符该属性唯一地标识日志中的每个记录日志记录标识符是一个数它在日志范围内是唯一的并且是顺序赋值的使用的标识数可以回绕但在任何时候日志中都不能有一个以上的记录具有相同的标识符日志记录标识符

24、具有整数的语法日志登记时间该属性标出了一个记录被录入日志的时间在缺少时间同步时该时间可能大于或小于源时间如果规定了的话引入的类属定义本标准使用和中的下列类属定义属性值改变通知状态改变通知处理差错告警通知客体创建通知客体删除通知属性值改变通知和状态改变通知被分别用来报告非状态属性值和日志状态的改变日志还产生指出容量阈值已被达到或超过的事件对于配置成在达到日志满条件时停止的日志一个指出该条件已经发生即已经达到的当前日志长度的事件应总是被生成对于配置成停止的日志最迟在第一个新记录由于缺乏存储容量而被丢弃时指出日志满条件的事件应被生成如果已知没有足够资源创建另外的记录事件也可能在这之前生成对于配置成回

25、绕的日志所有容量阈值告警都是可选项在报告容量阈值事件时使用中定义的告警报告当用于报告日志容量阈值告警时只能使用下列告警报告参数并且所有的参数都是必备的被管客体类该参数应标明日志类被管客体实例该参数应标明生成事件的日志实例告警类型该参数应指出一个处理差错告警已经发生事件时间该参数带有容量阈值事件发生的时间觉察到的严重性该参数应指出赋给容量阈值事件的严重性当达到日志满条件时应赋给此事件临界的严重性值监控的属性该参数应带有日志的最大日志长度属性可能原因该参数应带有存储容量问题值阈值信息该参数应带有在生成此事件时被达到或超过的容量阈值作为总容量的百分比服务定义本标准不定义任何服务使用在其他功能中定义的

26、服务描述如下引言系统之间需要的信息和管理控制需求可能随时间及管理或通信环境改变而改变因此有必要提供一个实施管理服务的机制认为管理者应该有能力修改远程系统中日志的操作特别地可以应用于日志的每个实例的所需操作是创建一个日志删除一个日志修改日志的属性暂停日志的活动删除和检索日志记录恢复日志的活动这些操作应为系统提供一种启动结束暂停恢复和修改日志登记能力的手段启动日志登记在中定义的服务用来允许一个开放系统请求另一个开放系统创建一个日志因此请求定义新的或另外的日志日志属性的语义在中定义下面描述在响应请求和需要的响应时应赋给日志属性的值最大日志长度该属性规定被创建日志的长度当该属性不存在时则或者创建了一个

27、不确定长度的日志或者指定了一个系统定义的缺省长度当该参数在指示中不存在时应在响应中返回容量告警阈值该属性规定生成告警通知的容量水平对于具有停止的日志满动作的日志该属性是必备的如果未规定则应假定一个设置在的单独阈值日志满动作该属性规定达到日志最大容量时要采取的动作如果未规定该参数则假定为回绕辨别器构造该属性规定在测试潜在日志记录时日志使用的测试条件如果在引入的请求中没有为该参数规定值则应定义一个空辨别器构造行政状态该属性规定创建日志时的行政状态日志可以创建于未锁或锁住状态如果未规定行政状态则假定为未锁状态操作状态该属性规定日志的操作状态操作状态不应规定为创建请求的一部分但应在响应中被返回并反映所

28、创建日志的实际状态可用性状况该属性规定日志的可用性状况可用性状况不应规定为创建请求的一部分但应在响应中被返回并反映所创建日志的实际状况包该属性规定包含在被创建的被管客体中的条件包如果没有规定包则假定没有调度请求结束日志登记在中定义的服务用来允许一个开放系统请求另一个开放系统删除一个或多个日志修改日志登记属性以及暂停和恢复日志登记在中定义的服务用来允许一个开放系统请求另一个开放系统改变日志的行政状态或设置一个可设置属性的值当状态变为锁住时应暂停日志登记记录当状态变为未锁时可以恢复日志登记检索日志登记属性在中定义的服务可以用来检索日志的任何可读属性日志的所有属性都是可读的检索日志记录借助服务可以从

29、日志中检索日志记录如果使用一个定域的和过滤的服务则可用一个请求检索多个日志记录删除日志记录借助服务可以从日志中删除日志记录如果使用一个定域的和过滤的服务则可用一个请求删除多个日志记录功能单元本标准为日志的管理定义两个功能单元日志控制功能单元监控日志功能单元监控日志功能单元对日志和日志记录或任何其子类的实例需要服务的支持日志控制功能单元对日志和日志记录或任何其子类的实例需要和服务的支持并且对日志或任何其子类的实例还需要客体创建报告客体删除报告属性值改变报告状态改变报告和告警报告服务的支持协议规程元素本标准使用为本标准中第章所述服务而定义的规程元素在本标准中没有定义另外的规程元素抽象语法被管客体本

30、标准引用下列支持客体其值符号在中规定属性本标准引用与中规定的客体有关的下列属性它们的抽象语法在中定义行政状态可用性状况容量告警阈值当前日志长度辨别器构造日间隔日志满动作日志标识符日志记录标识符日志登记时间最大日志长度记录数操作状态调度员名起始时间停止时间周屏蔽在本标准中定义的客体继承来自上部的属性这里不再重复这些属性通知本标准引用中定义的下列事件属性值改变通知客体创建通知客体删除通知本标准引用中定义的下列事件状态改变通知本标准引用中定义的下列事件处理差错告警功能单元的协商本标准分配下列客体标识符值作为在中定义的类型之值用来协商下列功能单元日志控制功能单元监控日志功能单元此处的数字标出了分配给功

31、能单元的比特串中的比特位置而名称则引用第章中定义的功能单元的名称在系统管理应用的上下文范围内协商功能单元的机制由描述注协商功能单元的需求由应用上下文规定与其他功能的关系日志控制功能对于状态改变通知应使用中定义的服务对于创建和删除被管客体检索属性及属性值改变通知应使用中定义的服务对于报告日志告警则使用中定义的服务与中事件报告管理功能的关系如图所示图事件报告和日志管理模型之间的关系一致性有两个一致性类别一般一致性类和依赖一致性类一个声称实现了本标准引用的系统管理服务规程元素的系统应遵守下面各条中定义的一般一致性类或依赖一致性类的要求实现的供应者应说明声称了哪种一致性类一般一致性类要求一个声称一般一

32、致性的系统应支持该功能以便引入由本标准定义的管理信息的所有被管客体类注这可应用于本标准中定义的管理支持客体类的全部子类静态一致性对于日志控制功能单元系统应支持管理者代理或两者的作用系统应支持由规定的名为的编码规则派生出的传送语法目的是生成和解释在本标准和中引用的抽象数据类型所定义的各当作为代理时系统应支持日志被管客体类日志记录被管客体类或其任意子类的一个或多个实例动态一致性系统应以所声称的一致性角色为客体创建报告客体删除报告和属性改变报告服务支持所定义的规程元素为状态改变报告服务支持所定义的规程元素为告警报告服务支持所定义的规程元素依赖一致性类要求静态一致性系统应提供一份标出该系统管理功能标准

33、化使用的系统一致性说明按照这种系统管理功能标准化使用的要求系统应支持由规定的名为的编码规则派生出的传送语法目的是生成和解释在本标准和中引用的抽象数据类型所定义的各当作为代理时系统应支持日志被管客体类的一个或多个实例动态一致性按照这种本系统管理功能标准化使用的要求系统应支持在本标准中引用的规程元素支持被管客体定义的一致性由开放系统支持的日志和日志记录客体应遵从第章中规定的特性和中规定的语法附录提示的附录系统实现能力说明考虑下面是一个当为本标准定义实现选项时实现者可以规定的信息例子为日志被管客体类实现的行为选项可由日志被管客体类支持的所有属性值的范围支持的日志辨别器构造对组值的容量告警阈值属性能支持的值的数目附录提示的附录日志登记属性值条件属性记录记入日志发生的条件应满足该列的所有条件记录记入日志不发生的条件如果任一条件满足则禁止记入操作状态允许禁止行政状态未锁锁住可用性状况日志容量非日志满日志满可用性状况调度非下班下班辨别器压缩测试