5.2.2 推荐的审核策略设置

5.2.2 推荐的审核策略设置
推荐的审核策略如下。
“审核策略更改”，成功+失败。
“审核登录事件”，成功+失败。
“审核访问对象”，失败。
“审核目录服务访问”，失败。
“审核特权使用”，失败。
“审核系统事件”，成功+失败。
“审核账户登录事件”，成功+失败。
“审核账户管理”，成功+失败。
推荐的日志属性设置为如下。
有3项日志需要设置属性，分别为“应用程序日志”、“安全日志”和“系统日志”。
将“最大日志文件大小”设为512000KB（可根据系统的访问量而定，偏大更好）。
将“当达到最大的日志尺寸时”设为“不改写事件”（手动清除更加安全）。
对于应用程序形成的日志事件，根据第2条的设置进行相关的调整。