（）就是通过在服务器或工作站的安全日志中记录选定类型的事件来跟踪用户和操作系统的活动。