如下图，由于默认的排除配置文件不可更改和删除，但是用户想审计该类型事件，如何解决？

请在支持标签中，点击更多，展开审核配置，可以手动启用或关闭ADAudit Plus审计某些事件。

注意：上述例子中，产品默认是不启用事件4624和事件4625的登录类型为3的网络登录审核事件，如果启用后，需考虑到短时间内由于大量的事件收集到产品中，磁盘的使用情况。