Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Auditprotokolle für die Speicherung von Zertifikaten
<a name="pkcs11-certificate-storage-audit-logs"></a>

 AWS CloudHSM schreibt Prüfprotokolle für Zertifikatsspeichervorgänge, die Daten ändern, in einen separaten Amazon CloudWatch Events-Protokollstream innerhalb der CloudWatch Protokollgruppe Ihres Clusters. Dieser Protokollstream ist nach dem Cluster benannt, nicht nach einem bestimmten HSM innerhalb des Clusters. 

 Hinweise zum Zugriff auf Audit-Logs in finden Sie CloudWatch unter[Arbeiten mit Amazon CloudWatch Logs und AWS CloudHSM Audit Logs](get-hsm-audit-logs-using-cloudwatch.md). 

## Felder für Protokolleinträge
<a name="pkcs11-certificate-storage-audit-logs-fields"></a>

`object_handle`  
Die eindeutige Kennung des Zertifikatsobjekts.

`op_code`  
Der Vorgang wurde ausgeführt oder versucht. Mögliche Werte:  
+ `CreateObject`
+ `DestroyObject`
+ `SetAttributeValues`

`response`  
`OK`wenn der Vorgang erfolgreich war oder einer der folgenden Fehlertypen vorliegt:  
+ `DuplicateAttribute`
+ `InvalidAttributeValue`
+ `ObjectNotFound`
+ `MaxObjectsReached`
+ `InternalFailure`

`attributes`  
Die Attribute wurden, falls vorhanden, geändert.

`timestamp`  
Die Zeit, zu der die Operation stattfand, in Millisekunden seit der Unix-Epoche.

## Prüfungsprotokollbeispiele
<a name="pkcs11-certificate-storage-audit-logs-examples"></a>

### CreateObject Beispiel
<a name="pkcs11-certificate-storage-audit-logs-examples-create"></a>

```
{
    "object_handle": 463180677312929947,
    "op_code": "CreateObject",
    "response": "OK",
    "attributes": null,
    "timestamp": 1725482483671
}
```

### DestroyObject Beispiel
<a name="pkcs11-certificate-storage-audit-logs-examples-delete"></a>

```
{
    "object_handle": 463180677312929947,
    "op_code": "DestroyObject",
    "response": "OK",
    "attributes": null,
    "timestamp": 1725482484559
}
```

### SetAttributeValues Beispiel
<a name="pkcs11-certificate-storage-audit-logs-examples-set"></a>

```
{
    "object_handle": 463180678453346687,
    "op_code": "SetAttributeValues",
    "response": "OK",
    "attributes": [
        "Label"
    ],
    "timestamp": 1725482488004
}
```

### Erfolgloses CreateObject Beispiel
<a name="pkcs11-certificate-storage-audit-logs-examples-error"></a>

```
{
    "object_handle": null,
    "op_code": "CreateObject",
    "response": "MaxObjectsReached",
    "attributes": null,
    "timestamp": 1726084937125
}
```