要指定应记录的事件以及保存记录的时间：
在“消息类型”下面，指定应记录的事件类型：
项目更改在每次编辑对象时创建一个条目。
项目删除在每次删除对象时创建一个条目。
锁定帐户在每次由于多次登录尝试失败而锁定用户帐户时创建一个条目。
安全性更改在每次编辑对象的安全性时创建一个条目。
用户登录在用户每次成功登录门户网站时创建一个条目。
全局系统更改在每次编辑全局 ACL 同步化映射、全局属性映射、全局内容类型映射、全局对象属性映射或用户信息属性映射时，每次注册作业文件夹或自动服务时，每次通过各种门户网站实用程序更改全局系统设置时，都会创建一个条目。
在“存档代理程序”下面，指定审计存档的设置：
在存档文件的网络路径框中，键入保存审计存档文件的文件夹路径。
在消息保留在数据库中的天数框中，键入在门户网站数据库中保存消息的天数。只有门户网站数据库中的消息可用于审计查询。经过指定时间后，消息将从数据库转移到存档文件中。
在消息保留在文件中的天数框中，键入与保存消息文件相对应的天数。经过指定时间后，将从这些文件中删除消息，消息将不再可用。
在“删除消息”下面，指定要从门户网站数据库中删除的消息（不将其移至审计存档中）以及要从文件系统中删除的存档：
在删除早于所示时间的消息和存档框中，键入要删除的消息和存档的日期。此日期以及之前的任何消息和存档都将被删除。
在“要删除的消息类型”部分，选择要从数据库中删除的消息类型（如前所述）。
如果要在单击“完成”后删除这些消息和存档，请选择单击“完成”后删除消息和存档旁边的是。
要显示与此帮助主题相关的页面：