Ansicht des Protokolls der Dateisystemüberwachung einstellen oder Tool gesucht

Ich habe am Server die Dateisystemüberwachung für verschiedene Verzeichnisse aktiviert. Schreib- und Lesezugriffe werden jetzt in der Erignisanzeige im Windows-Protokoll "Sicherheit" angezeigt.

Ich kann aber keinen sinnvollen Filter erstellen, im Filter ist z.b. das Feld "Aufgabenkategorie" ausgegraut. Ich kann nur nach Event-ID 4656 filtern. Diese ID haben aber auch Events "Andere Objektzugriffsereignisse" - also z.b. irgendwelche Messages vom Plug and Play Manager.

Ich bräuchte bitte HIlfe ein Logfile zu erstellen, dass nur Lese-Schreibzugriffe auf die überwachten Ordner anzeigt.

Ziel ist eine Art Überwachung, ob jemand massenhaft Daten löscht oder kopiert, jetzt mach ichs mal händisch, vielleicht findet sich ein Skript oä, aber die Grundfilterung erscheint mir schon schwierig..
Danke