ADAudit Plus和DataSecurity Plus产品都支持文件服务器和工作站的文件活动审计，那两者有什么区别呢？

以Windows文件服务器文件活动审计举例（工作站、集群同理）。

ADAudit Plus：通过获取日志事件查看器(eventviewer)中的日志(events)，然后在产品中以报表形式呈现给用户；

architecture如下：

可以安装agent也可以不安装，安装agent会实现实时同步抓取到的日志到产品，不安装agent只能通过计划的间隔来同步日志数据。

DataSecurity Plus：不是通过获取日志事件查看器(eventviewer)中的日志(events)，必须通过安装代理，而且是代理是实时的，代理可以抓取到比如剪贴板上的用户操作和内容（而这种情况不一定会在日志事件查看器上产生事件）。

architecture如下：

选择ADAudit Plus还是DataSecurity Plus监视文件活动，看各产品报表功能是否满足用户的某些具体需求。

ADAudit Plus产品文件审核报表部分截图如下：

DataSecurity Plus产品文件审核报表部分截图如下：