1,通过离线的压缩处理审计追踪记录,减少过度使用资源的敝处 2,数据库备份和还原系统代价:1,在备份数据库的时间和资源开销 2,当出现问题是回复系统的时间和资源开销 3,出现问题的频率 3,bit map,离线操作