用途：该技能用于 ServiceNow 环境中的审计与合规工作，包括查询 sys_audit 表追踪配置与数据变更、跟踪平台用户活动、生成监管合规报告、检测安全威胁异常模式，以及构建审计仪表板与告警。适用场景包括定期合规审计（SOX、HIPAA、PCI-DSS、GDPR）、安全调查、用户活动取证、变更追踪与异常检测告警。
主要能力：查询 sys_audit、sys_audit_delete、syslog、sysevent、syslog_transaction 等审计表；追踪用户账户、角色分配、ACL 变更；分析登录活动、失败登录、并发会话与特权用户操作；生成 SOX 用户访问报告、数据访问审计报告、配置变更报告；检测暴力破解、非工作时间活动、批量数据访问、权限提升等异常；追踪已删除记录。
使用方式：需具备 security_admin、audit_admin 或 admin 角色，并拥有相关表访问权限。通过 SN-Query-Table 执行审计查询，通过 SN-Execute-Background-Script 运行复杂分析脚本，通过 SN-Natural-Language-Search 做自然语言检索，通过 SN-Discover-Table-Schema 发现表结构，通过 SN-Create-Record 创建安全事件告警。查询时建议始终包含 sys_created_on 日期范围过滤并限制结果集。
限制：资料未提供具体收费、价格或平台支持信息；审计记录缺失通常因表或字段未启用审计（需在 sys_dictionary 中设置 audit=true）；查询性能问题多因审计表过大且缺少索引；合规报告缺口可能因保留策略删除历史记录，需检查 sys_properties 中的审计保留设置。建议 sys_audit 保留至少一年，并对敏感表启用审计与严格 ACL。