系统

顶级系统日志显示相关运行事件日志条目的子集。特别是，此日志会报告与系统组件清单操作和组件运行状况相关的子系统级诊断事件。这些事件可包括电源的打开和关闭、FRU 的插入和移除以及运行状态事件（例如 Service Required、Warning 或 OK）。

事件

事件日志跟踪受管理设备的相关信息性消息、警告消息或错误消息（例如，添加/删除组件或组件发生故障）。事件日志中记录的事件属性可能包括：事件的严重性、事件提供者（类）以及记录事件的日期和时间。

事件日志有助于在发生问题时对系统进行故障排除。它还有助于监视受管理设备的性能。

审计

审计日志跟踪所有与界面相关的用户操作（例如用户登录、用户注销、配置更改和密码更改）。监视用户操作的用户界面包括 Oracle ILOM Web 界面、CLI、故障管理 shell（自持 shell）和受限 shell 以及 SNMP 和 IPMI 客户机界面。

审计日志有助于审计用户活动，以确保不发生特权违规行为。

Syslog

syslog 定义一组用于记录事件的常用功能，以及一个用于将日志条目传送到远程主机的协议。

如果要将多个 Oracle ILOM 会话中的事件合并到一个位置，syslog 会很有帮助。Syslog 中记录的条目包含的信息与您在本地事件日志中看到的全部相同。