[QUOTE]
Александр Ким написал:
1. Он возвращает ВСЕ события не зависимо от типа и даты события. [/QUOTE]
В фильтре можно передать следующие ключи:
TIMESTAMP_X_1 - с какого момента брать
TIMESTAMP_X_2 - по какой момент брать
+ AUDIT_TYPE_ID, SEVERITY, ITEM_ID
[QUOTE]
Александр Ким написал:
2. Даже если фильтровать записи по типу и дате и вешать на агента с периодичностью 1 минута - есть подозрения, что это не кашерный способ реализации.[/QUOTE]
Зато жизнеспособный. Давайте представим, что на сайт сканят на предмет уязвимостей и в логе создаются 30 сообщений. Все 30 нужно отправить отдельным письмом? Если сайт популярный, то Ваш админ будет в ярости от шквала писем, а клиент просто порвет Вас.