故障排除指南 › 收集审核记录
此部分包含以下主题：
收集服务器未接收到某些审核日志消息
收集服务器未接收到任何审核日志消息
SID 解析失败（事件查看器警告）
SID 解析超时（事件查看器警告）
试图启动 selogrd 时收到错误代码 4631
审核日志记录在审核文件大小超过 2 GB 时停止
CA ControlMinder 写入审核日志时系统运行缓慢
在主机分配有多个 IP 地址时不应用筛选
