Порог лога аудита для файловых операций (секунд)#
Этот параметр задает временной порог (в секундах) для объединения повторяющихся событий, связанных с файловыми операциями.
Значение по умолчанию равно 1200 секундам. Если по прошествии этого времени повторяющиеся события не будут зафиксированы, то несколько повторяющихся событий будут объединены в одно сводное событие при выполнении следующих условий:
События связаны с одним и тем же пользователем.
События связаны с одним и тем же процессом.
События связаны с одной и той же файловой операцией (чтение, запись и т. д.).