问我可以删除Server 2008 R2 "audittrace“(.trc)文件吗？

EN

这些文件真的来自C2审核吗？

审计文件格式为audittraceyyyymmddHHMMSS.trc

禁用C2 audit之后，使用

EXEC sp_configure 'c2 audit mode', 0
go
reconfigure with override

而且你绝对确定你不需要审计文件，你可以删除这些文件。

如果是这样的话，我是否可以安全地删除它们而不用担心存储在数据库中的数据？

C2审核模式使用SQL捕获审计事件，这些事件存储在跟踪文件中--即它们不存储在数据库中，除非您有一个将文件加载到数据库中的作业。

注意: C2安全标准已被共同标准认证取代。