:strip_icc():strip_exif()/u/31496/leon_icon.jpg?f=community){kind=icon}
Ik zoek een tool, waarmee ik uitgebeid kan zoeken in de eventviewer naar bijvoorbeeld een bestand wat verwijderd is. Op de fileserver worden alle bestanden ge-audit. Nu is er een bestand pleite, en ik wil weten wie dat heeft gedaan. De eventviewer " Security" heeft natuurlijk duizenden events.
Je kan wel filteren, maar dit is onvoldoende. Weet iemand zo'n tool?
Wat je in de eventviewer ziet is:
Object Open:
Object Server: Security
Object Type: File
Object Name: D:\blabla\bestand.doc
New Handle ID: 1084
Operation ID: {0,213057123}
Process ID: 8
Primary User Name: ******
Primary Domain: ******
Primary Logon ID: (0x0,0x3E7)
Client User Name: *****
Client Domain: *****
Client Logon ID: (0x0,0xC8A34CB)
Accesses DELETE
Privileges -
Ik wil graag filteren op bestandsnaam (of een deel daarvan)
Je kan wel filteren, maar dit is onvoldoende. Weet iemand zo'n tool?
Wat je in de eventviewer ziet is:
Object Open:
Object Server: Security
Object Type: File
Object Name: D:\blabla\bestand.doc
New Handle ID: 1084
Operation ID: {0,213057123}
Process ID: 8
Primary User Name: ******
Primary Domain: ******
Primary Logon ID: (0x0,0x3E7)
Client User Name: *****
Client Domain: *****
Client Logon ID: (0x0,0xC8A34CB)
Accesses DELETE
Privileges -
Ik wil graag filteren op bestandsnaam (of een deel daarvan)
:strip_icc():strip_exif()/u/31036/crop57b1c8dc676ec_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/12176/workrave2.jpg?f=community)