端点管理指南：用于 Windows › 监视和审核 › 审核日志 › 审核日志备份

审核日志备份

通过 CA ControlMinder，您可以自动备份审核日志文件以进行存档。

审核日志备份文件的名称在 CA ControlMinder 注册表项 logmgr\audit_back 中设置。

可以使用以下方法备份审核日志文件：

• 按大小触发的备份
• 按日期触发的备份

所选的备份审核日志文件的方法和设置取决于：

• 是否需要备份日志文件的副本
• 会在环境中生成多少审核数据
• 系统性能问题（如较大的审核日志文件会增加处理时间）

注意：默认情况下，如果您将设置配置为保留带有时间戳的备份，CA ControlMinder 将保护审核日志备份文件。 这种默认保护与按大小触发的审核备份文件所获得的保护相同。 要删除这些文件，需要在数据库中设置许可规则。