Windows용 끝점 관리 안내서 › 모니터 및 감사 › 감사 프로세스 › 감사 이벤트에 대해 감사 기능이 동작하는 방식

감사 이벤트에 대해 감사 기능이 동작하는 방식

다음 도표와 단계는 감사가 감사 이벤트 감사 이벤트는 커널 캐시에 감사를 위해 처리해야 할 충분한 정보가 포함된 이벤트입니다. 감사 이벤트를 또한 캐시된 차단된 이벤트라고도 합니다. 감사 이벤트는 캐시에 저장되는 차단 이벤트의 결과입니다.에 대해 작동하는 방식을 설명합니다.

캐시에 저장된 차단 이벤트를 커널이 CA ControlMinder에 통보하면 CA ControlMinder은 다음 동작을 수행하여 감사 이벤트를 로그합니다.

1. 커널이 보낸 정보에 들어 있는 감사 캐시를 사용하여 감사 데이터를 재구성합니다.
2. 감사 큐에 감사 항목을 넣습니다.