Dieser Include Filter überwacht das Sicherheitsereignisprotokoll auf AUDIT-SUCCESS- und AUDIT-FAILURE-Meldungen und benachrichtigt bei Übereinstimmung ein Ziel namens "Default Email".
Nur Ereignisse aus der Quelle "Security Account Manager" werden von diesem Filter verarbeitet.