В следующих разделах описываются права аудита и теневого копирования, используемые при создании правил, а также дается специфичная для типа события информация, записываемая в журнал: