複数サーバーのイベントログをデータサーバーに集約。監査ログとあわせて管理できます。操作の種類ごとに条件を絞って検索ができるため、必要なログが見つけやすく、調査がスムーズに行えます。
Windowsイベントログの一種で、主にセキュリティに関するログです。管理者が設定した監査ポリシーに従って書き出されます。