延长审计数据处理时间产生的成本

延长处理时间产生的成本是审计成本中最不重要的部分。在执行计算密集型任务（如图像处理、复杂计算等）时一般不会进行审计。另外，如果使用 audit_binfile 插件，审计管理员可以将后选任务从被审计系统移动到专用于分析审计数据的系统。最后，除非预选了内核事件，否则，审计服务对系统性能没有明显的影响。