ciao
se non ricordo male tutti i gli audit vengono registrati nel registro eventy sezione security
prova a dargli un occhio