端点管理指南：用于 Windows › 监视和审核 › 事件截获 › 截获模式 › 仅审核模式

仅审核模式

仅审核模式将记录所有拦截事件，而不检查或强制执行访问规则。 使用这种模式可收集符合遵从要求或规定的数据。 在仅审核模式中，CA Access Control 将截获事件并把审核事件写入，但不处理对授权的请求，也不强制执行规则。 因此，CA Access Control 将允许它截获到的所有访问请求。 这意味着所有事件在审核日志中记录的授权结果为 P（允许）。

以下限制适用于仅审核模式：

• 没有审核记录会发送到 Unicenter。

  在仅审核模式中，允许所有事件 (P)。 允许的事件不会发送到 Unicenter。

• 不考虑资源和用户的审核属性。

  仅审核模式记录所有截获事件，不考虑是特定于资源的设置还是特定于用户的设置。