NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

感兴趣的事件可以通过审计记录的内容来识别，包括涉及的系统资源、访问的信息对象、个人身份、事件类型、事件地点、事件日期和时间、涉及的互联网协议地址，或事件的成功与失败情况。组织可以根据所需的细化程度定义事件标准，例如，可以按通用网络位置或特定系统组件选择位置。