О журнале аудита действий пользователей

События действий пользователей сохраняются в журнале аудита локально в виде файлов в формате CEF на компьютере, на котором установлен Kaspersky CyberTrace.

Каждый файл содержит события действий пользователей, записанные за один день. Формат имени файла – audit_<дата>.cef. Если вы укажете срок хранения событий действий пользователей, Kaspersky CyberTrace автоматически удалит старые файлы журналов действий пользователей.

Только Kaspersky CyberTrace имеет доступ, требуемый для чтения, изменения и удаления каталога журнала аудита действий пользователей и файлов, находящихся в нем. Другие пользователи не могут получить доступ к этому каталогу и его содержимому. Если вы хотите просмотреть журнал аудита действий пользователей, вы можете скачать его в веб-интерфейсе Kaspersky CyberTrace.