为了允许您查看和报告助理管理员操作，DRA 会在管理服务器计算机上的日志存档中记录所有用户操作。用户操作包括更改定义的所有尝试，例如更新用户帐户、删除组或重新定义 ActiveView。DRA 还会记录特定的内部操作，例如管理服务器初始化和相关的服务器信息。除了记录这些审计事件外，DRA 还会记录事件之前和之后的值，以便您可以确切地看到更改的内容。
DRA 使用称为 log archive（日志存档）的文件夹 NetIQLogArchiveData 来安全地储存存档的日志数据。DRA 会随着时间的推移对日志进行存档，然后删除较旧的数据，以通过整理过程为较新的数据腾出空间。
DRA 使用储存在日志存档文件中的审计事件来显示 Activity Detail（活动细节）报告，例如显示在指定时间段内对对象所作的更改。您还可以配置 DRA 将这些日志存档文件中的信息导出到 NetIQ Reporting Center 用于显示管理报告的 SQL Server 数据库。
DRA 始终会将审计事件写入日志存档。您也可以启用或禁用 DRA 将事件写入 Windows 事件日志。
在安装 DRA 时，默认情况下不会在 Windows 事件日志中记录审计事件。您可以通过修改注册表项来启用此类型的日志记录。
警告：编辑 Windows 注册表时需要加倍小心。如果您的注册表中存在错误，则您的计算机可能无法正常运行。如果发生错误，您可以将注册表恢复到上次成功启动计算机时的状态。有关更多信息，请参见 Help for the Windows Registry Editor（Windows 注册表编辑器帮助）。
要启用事件审计：
单击启动 > 运行。
在打开字段中键入 regedit，然后单击确定。
展开以下注册表项：HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Modules\ServerConfiguration\。
单击编辑 > 新建 > DWORD 值。
输入 IsNTAuditEnabled 作为项名称。
单击编辑 > 修改。
在 Value data（数值数据）字段中输入 1，然后单击确定。
关闭注册表编辑器。
要禁用事件审计：
单击启动 > 运行。
在打开字段中键入 regedit，然后单击确定。
展开以下注册表项：HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Modules\ServerConfiguration\。
选择 IsNTAuditEnabled 项。
单击编辑 > 修改。
在 Value data（数值数据）字段中输入 0，然后单击确定。
关闭注册表编辑器。
为确保审计所有用户操作，DRA 在产品无法校验日志记录活动时提供备用日志记录方法。安装 DRA 时，会将 AuditFailsFilePath 项和路径添加到注册表中，以确保执行以下操作：
如果 DRA 检测到审计事件不再记录到日志存档中，则 DRA 会将审计事件记录到管理服务器上的本地文件中。
如果 DRA 无法将审计事件写入本地文件，则 DRA 会将审计事件写入 Windows 事件日志。
如果 DRA 无法将审计事件写入 Windows 事件日志，则产品会将审计事件写入 DRA 日志。
如果 DRA 检测到未记录审计事件，则会阻止进一步的用户操作。
要在日志存档不可用时启用写入操作，还必须为 AllowOperationsOnAuditFailure 项设置注册表项值。
警告：编辑 Windows 注册表时需要加倍小心。如果您的注册表中存在错误，则您的计算机可能无法正常运行。如果发生错误，您可以将注册表恢复到上次成功启动计算机时的状态。有关更多信息，请参见 Help for the Windows Registry Editor（Windows 注册表编辑器帮助）。
要启用写入操作：
单击启动 > 运行。
在打开字段中键入 regedit，然后单击确定。
展开以下注册表项：HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Audit\。
单击编辑 > 新建 > DWORD 值。
输入 AllowOperationsOnAuditFailure 作为关键字名称。
单击编辑 > 修改。
在 Value data（数值数据）字段中输入 736458265。
在基准字段中选择十进制，然后单击确定。
关闭注册表编辑器。