Порог лога аудита для файловых операций (секунд)
Этот параметр задает временной порог (в секундах) для объединения повторяющихся событий, связанных с файловыми операциями.
Значение по умолчанию равно 1200 секундам. Если по прошествии этого времени повторяющиеся события не будут зафиксированы, то несколько повторяющихся событий будут объединены в одно сводное событие при выполнении следующих условий:
•События связаны с одним и тем же пользователем.
•События связаны с одним и тем же процессом.
•События связаны с одной и той же файловой операцией (чтение, запись и т. д.).
