7 审计ID: AUDIT-20220715-223147-001
```
路容的视线在两个屏幕之间来回移动。
左边，是星耀集团“深蓝计划”的审计日志。
右边，是三年前天启科技“灯塔项目”的日志截图。
时间不同。
项目不同。
公司不同。
服务名称不同。
但格式——
[2025-03-18 01:08:17.112] AUDIT 系统审计 - 操作: 数据隔离 执行服务: 审核服务 目标数据包: DL-20250318-014723-8876 审计ID: AUDIT-20250318-010817-001
[2022-07-15 22:31:47.889] AUDIT 系统审计 - 操作: 数据导出 执行用户: lujian 目标数据集: 灯塔_用户行为_样本_202207 审计ID: AUDIT-20220715-223147-001
时间戳的毫秒数用点分隔。
破折号后面永远跟着一个空格。
操作描述后面是冒号加空格。
执行者字段的写法。
审计ID的生成规则：AUDIT-年月日-时分秒-序号。
还有——
路容把两张图片并排放在一起，放大细节。
错误码的写法。
天启科技的日志里，有一次网络超时的记录：
```
[2022-07-15 22:30:12.445] WARN 数据传输 - 连接超时 (错误码: NET_TIMEOUT; 重试次数: 3)
```
分号。
错误码后面是分号。
但分号前面有一个空格。
NET_TIMEOUT;
她猛地切回星耀的日志窗口，搜索分号。
找到了。
在解密服务的某条警告日志里：
```
[2025-03-18 01:05:33.778] WARN 解密服务 - 密钥缓存未命中 (错误码: KEY_CACHE_MISS; 已触发密钥重新加载)
```
KEY_CACHE_M
…。。