add live AuditEvent test