如何使用事件查看器查看活动审核日志

如果在集群上运行了审核整合过程，对于已启用审核的存储虚拟机（SVM），整合过程会在其活动审核日志中附加新记录。可在 Microsoft 事件查看器中通过 SMB 共享访问并打开此活动审核日志。

除了可以查看现有审核记录，事件查看器还有一个刷新选项，可刷新控制台窗口中的内容。新附加的日志是否可在事件查看器中查看，取决于用于访问活动审核日志的共享上是否启用了机会锁。