9. 审计
IPsec 实现不要求（MUST NOT REQUIRED）支持审计。在很大程度上，审计的粒度属于本地事项。然而，本文档识别了若干可审计事件，并为每个事件定义了应当（SHOULD）包含在审计日志中的最小信息集合。对于每个此类事件，审计日志中也可以（MAY）包含附加信息；未在本规范中明确指出的其他事件，也可以（MAY）导致生成审计日志记录。接收方不要求（no requirement）在检测到可审计事件后，向声称的发送方传输任何消息，因为此类动作可能诱发拒绝服务。
相关小节：
IPsec 实现不要求（MUST NOT REQUIRED）支持审计。在很大程度上，审计的粒度属于本地事项。然而，本文档识别了若干可审计事件，并为每个事件定义了应当（SHOULD）包含在审计日志中的最小信息集合。对于每个此类事件，审计日志中也可以（MAY）包含附加信息；未在本规范中明确指出的其他事件，也可以（MAY）导致生成审计日志记录。接收方不要求（no requirement）在检测到可审计事件后，向声称的发送方传输任何消息，因为此类动作可能诱发拒绝服务。
相关小节：