参考答案：

1.通过可靠手段记录审计对象的活动信息

2.进行数据分析，将安全活动与具体用户对应

3.通过检测、跟踪、验证等方法，发现潜在的或实际的安全危侵害

4.发出隐患或危机告警，并上报相关信息

5.完整存储审计文档，以备今后使用