审核显示筛选

审核日志中的记录数目可能会非常庞大。要减少显示的记录数目，请使用筛选来选择要显示的记录类型。您可以依据各种条件（包括时间或事件类型）来筛选事件。

注意：您也可以使用审核配置设置（audit.cfg 文件）筛选 CA ControlMinder 写入审核文件的审核记录。

只需为筛选命名并至少选择一个开关参数，即可在 CA ControlMinder 端点管理中创建筛选。然后可以选择其他开关参数，并可以选择分配一个或多个选项。还可以使用 seaudit 工具来筛选记录。

CA ControlMinder 端点管理提供了几个预定义的筛选，您也可以创建自己的筛选。