楼主的苦况我能体会，因为我也是一个IT人员，日志量的庞大实在是。。。。。。其实我认为也没有什么更好方法了，要么减少审核的对象操作类型，例如在审核的文件夹上只勾选删除和读取和写入的操作，那审核出来的日志会减少一些。
