Атрибут LogEventID
Атрибут LogEventID
Атрибут LogEventID задает идентификатор, который передается в сообщения аудита, связанные с данным фильтром. При наличии LogEventID сообщения о подпадании пакета под фильтр отправляются в журнал аудита.
| Синтаксис | LogEventID = СТРОКА |
| Значение | фактически LogEventID можно считать именем фильтра, но требования на уникальность отсутствуют. |
| Значение по умолчанию | неименованное правило. |