A . 应对网络系统中的网络设备运行情况、网络流量、用户行为等进行日志记录。
B . 审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。
C . 应能根据记录数据进行分析，并生成报表。
D . 为了节约存储空间，审计记录可以随意删除、修改或覆盖。