过滤器的启用状态是由“启用”复选框定义的。此字段是用布尔值表示的。如果值为 true,就表示与 audit.xml 中的审计规范相关联的“启用”字段被设置为 true。但这并不意味着已配置的所有事件工厂和服务提供者都将使用此过滤器。缺省情况下,过滤器在创建之后处于已启用状态。尽管事件类型过滤器在创建之后,缺省情况下处于已启用状态,但是在实际使用该事件类型过滤器之前,还是必须为事件工厂和审计服务提供者指定此事件类型过滤器。
仍然需要为每个事件工厂和服务提供者配置过滤器。为已将“已启用”字段设置为 false 的事件工厂或服务提供者配置的过滤器将不会收集或报告在该过滤器中定义的事件和结果的数据。