4.2. Проверка отчетов, полученных при аудите

Для просмотра журналов событий и их сохранения в виде файлов журналов можно использовать дополнительную программу “Просмотр событий”. Записи в журнале сохраняются в виде текстовых файлов, в которых в качестве разделителей могут применяться табуляторы или запятые. Кроме журнала безопасности, можно работать с журналами приложений и системными журналами, а также дополнительными журналами, созданными службами и приложениями. Вывод журналов на экран производится динамически, то есть во время просмотра журнала в него поступают новые записи о событиях. Журналы можно сохранять на диске, чтобы фиксировать их состояние на момент сохранения или архивировать, прежде чем освободить журнал от записи.

Например, журнал можно сохранить в виде файла с разделителями, роль которых выполняет запятая. Далее файл можно импортировать в Microsoft Access и в другие приложения для работы с базой данных. Файл журнала можно также экспортировать в текстовый редактор для создания отсчета.