1、在 服務器->安全性->審核 節點，右鍵新建審核日志文件（文件位置、大小限制自行選擇），新建后可以啟用禁用；
2、在 服務器->安全性->服務器審核規范 節點，右鍵新建審核規范；
3、新建審核規范時，審核選擇第一步建立的審核，然后下方是選擇要記錄審核的事件；
4、比如想要審核對服務器用戶的變更，可以選擇“SERVER_PRINCIPAL_CHANGE_GROUP”事件；
5、右鍵啟用審核規范后，即開始記錄審核；
6、如果想對數據庫進行審核，同樣展開到數據庫節點，選擇安全性，數據庫審核規范，右鍵新建；
7、后續如果需要查看審核日志，在 審核 中找到對應審核查看即可。
參考：https://www.cnblogs.com/Joe-T/p/4312878.html
https://blog.csdn.net/helloword4217/article/details/82832350