要通过“审计日志”搜索，请按下面步骤进行操作：
选择“导航器”窗格中的“审计日志管理”。就会出现“搜索”窗格。
在搜索窗格上设置返回结果的最大数目。此选择会选择满足搜索准则的最后 n 条记录，其中 n 是您输入的值。
以秒为单位设置搜索时间的最大值。缺省值是 25 秒。您可以让搜索时间更长些，但是不要比缺省值更短。(如果您不能看到此参数的域，请扩展右边的窗格。)
创建搜索准则。从下拉框中选择要搜索的事件类型。选择搜索准则和搜索字符串。您可以使用“与”、“或”和“非”按钮添加多个搜索准则。
单击“搜索”按钮开始搜索。
满足搜索准则的“审计日志”条目显示在屏幕底部附近的窗格中。选中某个条目并按“查看属性”来查看详细信息。