VVAULT AUDITは、Windowsイベントログのセキュリティログから、ファイルサーバーアクセスに関する「詳細なファイル共有」（イベントID 5145）のみを抽出し、データベースへ登録するという処理を1分間隔で定期的に行っております。これらのログはデータベース内で1週間区切りのテーブルで管理されており、設定した保存期間を超過したテーブルは深夜1時に削除されるようになっています。

詳しくは こちら をご覧ください。