端点管理指南：用于 Windows › 监视和审核 › 审核进程 › 内核和审核缓存

内核和审核缓存

内核缓存包含有关先前截获事件的数据。 内核标识此类缓存的截获事件（审核事件），然后将其发送到 CA ControlMinder 进行处理。 本质上来讲，CA ControlMinder 使用内核缓存截获事件，该事件遵循与先前截获事件相同的模式。

审核缓存包含的数据可使 CA ControlMinder 重新建立再次发生的审核记录，并将这些记录发送到审核队列，而无需遵守授权进程。 这意味着如果截获事件在缓存（审核事件）中存在足够信息，截获事件就会被快速处理并添加到审核队列。 授权引擎提供存储在内核中的数据和来自截获的初始事件结果的审核缓存（截获事件）。