高级设置可以使用户定义一个或多个需要汇总报表的审核动作。它有助于在用户创建新的动作或修改预设动作时过滤规则。过滤器有助于定义动作来满足报表需求。
ADAP列出预配置文件审核动作。尽管所提供的预配置文件，是在不同的环境下，经过详细的研究和考察而制定的。但客户的需求是千变万化的，所提供的审核动作也可能并不完全满足客户的要求，因此我们提供选项，以方便对现有的动作进行编辑或创建新的审核动作。
所有新配置的文件审核动作都会在文件审核报表配置文件中列出以供选择。
删除文件 - 2008
文件权限更改
文件审核设置(SACL)变更 - 2008
修改文件 - 2008
修改文件 - 写数据 - 2003
文件读取访问被拒
文件写入访问被拒
删除文件访问被拒
文件/文件夹读取访问成功
删除文件 - 2003
文件权限更改 - 2003
点击文件审核 -->>高级设置(配置栏下)。
点击" 新建文件审核动作"链接。
输入"动作名称"。
为动作名称添加"描述"。
输入"规则组名称"。
创建"过滤器规则"。
过滤器有变量、值以及它们之间的关系运算结合而成。
变量和关系运算符 可以从下拉列表中选取。
下拉列表列出的变量与"文件审核"类别相符合。
规则组可以添加任意数量的过滤器规则。
点击"+"图标添加过滤器规则。
点击"X"图标删除过滤器规则。
规则组是由一个或多个过滤规则通过共同的逻辑运算符(AND或OR)结合定义的。
可以添加任意数量的规则组。
点击"添加规则组"按钮添加新的规则组。
使用"删除规则组"按钮删除规则组。
点击更新保存配置动作。
配置文件审核动作时您也可以使用高级相关性。
提供高级相关性检测允许您在给定时间内为发生的事件设置一个时间值。
例如 : 如果来自同一服务器与上述规则组匹配的事件发生间隔在 __________秒，并且具有相同的"选项"。
点击文件审核 -->> 高级设置 。
击需要修改的文件审核动作的"修改"图标 。
修改所选的文件审核动作具体内容。
点击文件审核 -->>高级设置。
点击需要复制的文件审核动作的"复制动作"图标
选择动作的复制版被创建，名称为"Copy of ****** ".
点击修改图标修改复制动作的内容