系统审核文件包括审核日志中介于由服务管理员定义的两个时间戳之间的所有记录。默认情况下,From(从)将显示审核日志中的最早时间戳,此值无法更改。服务管理员可以选择 To(至)时间戳来控制系统审核的范围。
注意:
创建系统审核文件时,您可以选择一个选项,以便在从审核日志中提取选定系统审核文件的所有条目之后将其全部删除。由于这些条目已删除,因此,所有条目的新 "From"(从)时间戳将更改为被删除条目之后的第一个时间戳。例如,如果删除了截至 3 月 16 日的所有条目,则新的 "From"(从)时间戳将更改为 3 月 17 日。