WINDOWS 日志问题

c_0_8 2005-07-29 10:00:39

公司的服务器上想记录每个用户拷贝\修改文件的时间及用户信信息.

...全文

111 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

c_0_8 2005-07-30

打赏
举报

回复

顶

猪儿滚滚 2005-07-29

打赏
举报

回复

1 首先对需要审核的文件夹和其中的文件启用针对特定用户或者组的审核，文件属性-安全-高级-审核-添加（你要审核的用户或组），应用设置。

2 在域安全策略-安全设置-本地策略-审核策略里起用“审核对象访问”（成功/失败）

3 以后要查看日志只需要进入事件查看器查看审核日志

oyljerry 2005-07-29

打赏
举报

回复

如上，设置文件夹审核

配置windows日志事件转发详细教程

Windows系统日志存放在 C:\Windows\System32\winevt\Logs\目录下，使用系统自带的【事件查看器】来查看 WIN + R，输入 eventvwr，打开事件查看器。系统日志：记录系统进程、设备磁盘活动等安全日志：记录安全性...

Windows日志分类 Windows系统日志（包括应用程序、安全、安装程序和转发的事件）服务器角色日志应用程序日志服务日志事件日志基本信息该日志主要记录行为当前的日期、时间、用户、计算机、信息来源、事件、...

应用程序日志包含由应用程序或系统程序记录的...如果某个应用程序出现崩溃情况，那么我们可以从程序事件日志中找到相应的记录，也许会有助于你解决问题。默认位置：C:\Windows\System32\Winevt\Logs\Application.evtx。

windows事件日志简介 Windows事件日志记录着 Windows系统中发生的各类事件。通过事件日志,可以监控用户对系统的使用情况,掌握计算机在特定时间发生了什么事件,此外也可以了解用户的各种操作行为。因此,它可以为调查...

6,871

社区成员

177,938

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章