审核抽取

  1. 要设置审核线索，请选择“安全审核 (SEA)”，再选择“审核归档”选项卡。
  2. 要创建新的审核抽取，请单击“审核抽取设置细节”窗格中的“创建”按钮。
  3. 指定下列信息：
    名称
    输入审核抽取的的名称。
    描述
    输入审核抽取的的描述。
    文件格式
    选择所需的文件格式。选项包括：
    • 文本（逗号分隔）(*.csv)
    • 文本（制表符分隔）(*.txt)
    包括归档的审核数据
    选中该复选框，可在审核中包含已归档的审核数据。
    改进审核描述
    选中此复选框，可在抽取中创建一个名为［描述（改进）］的新列。
    事件状态
    选中要包含在审核中的数据的事件状态。选项包括：
    • “成功”
    • “失败”
    • “不可用”
    日期范围
    选择起始和结束日期，以设置要包含在审核中的日期范围。
    审核事件
    选中要包括在审核线索中的事件的复选框。
    用户和组别
    选择引起该事件的用户和/或组别。
  4. 保存您的更改。