客户端管理工具进入后：安全性——审核——新建审核——审核目标（就是存储位置）选application log（windows系统应用日志）或者选File（文件目录中会产生一堆日志文件，设置最大滚动更新文件数、最大文件大小）——确定——右击创建好的审核启动。

安全性——服务器审核规范——新建——审核选择刚才创建的审核——下面选择成功登陆和失败登陆——确定——右击创建好的规范启动。