巨额节省，更好的投资回报！ 管理引擎产品独家折扣！* 提升你的业务 *条款和条件适用

#### 帮助文档

- 主页

- 相关产品
- ADManager Plus

  AD域管理与报表

  下载 | 演示
- ADSelfService Plus

  自助密码管理

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计与报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的SIEM和UEBA

  下载 | 演示

点击这里展开

# 全局排除配置

ADAudit Plus中的全局排除配置让您通过排除某些高频率的系统事件，最大程度减少事件噪声，这些事件可以被视为非必要。全局排除配置页面包含一组针对特定事件类别的预定义规则，并提供添加和修改自定义规则的选项，以满足您的需求。

要添加自定义规则，请点击添加排除规则。以下是常见的被排除事件以及要排除的变量名称。例如，要排除特定用户触发的登录事件 ID 4776，请使用登录账户变量名称。

事件 ID | 变量名称
--- | ---
登录 要排除特定用户的登录事件： |
4776 | 登录账户
4768 | 账户名称
4771 | 账户名称
目录服务 要排除特定用户的目录服务事件： |
5136 | 账户名称
5137 | 账户名称
5141 | 账户名称
4662 | 账户名称
要排除特定属性上的目录服务事件 |
5136 | LDAP 显示名称
进程跟踪 要排除特定用户的进程事件 |
4688 | 账户名称
4689 | 账户名称
账户管理 要排除特定用户的账户管理事件（调用者用户名）： |
4720 | 主题账户名称
4738 | 主题账户名称
要排除特定用户（目标用户）的账户管理事件：
4720 | 账户名称
4738 | 账户名称

## 在此页面上

获取下载链接