端点管理指南：用于 Windows › 监视和审核 › 审核日志

审核日志

审核日志存储在文件中。 以下 Windows 注册表子键中的值 audit_log 指定了审核日志文件的位置：

HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\logmgr

该键的默认值为：

C:\Program Files\CA\AccessControl \log\seos.audit

默认情况下，审核日志达到 1024 KB 时，CA ControlMinder 会自动对其进行备份。 您可以通过在子键中更改值 audit_size 值来更改此大小：

HKEY_LOCAL_MACHINE\Software\ComputerAssociates\AccessControl\logmgr

您还可以选择通过更改 Windows 注册表子键中的值 BackUp_Date，来定期（每天、每周或每月）备份审核日志：

HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\logmgr

注意：有关这些注册表子键的详细信息，请参阅《参考指南》。