stecken
25.10.2016
view9225
view1
0
Goto Top

Ereignisanzeige - Nach verschobenen Dateien filtern

FrageMicrosoftWindows Server
Hallo zusammen,

Ich würde aus der Ereignisanzeige gerne rausfiltern, wenn Dateien verschoben worden sind.
Beim Löschen geht das einfach über die Ereignis-ID 4659.
Bei Verschieben ist es leider die Ereignis-ID 4663, welche auch für lesende Zugriffe steht.
In dem Reiter steht dann unter Zugriffsanforderungsinformationen...
Zugriffe:DELETE
Zugriffsmaske: 0x10000

Kann ich das in der Ereignisanzeige irgendwie rausfiltern?

verschieben
ShareTeilen
Auf Facebook teilen Auf Twitter teilen Auf Reddit teilen Auf Linkedin teilen

Content-ID: 319035

Url: https://administrator.de/forum/ereignisanzeige-nach-verschobenen-dateien-filtern-319035.html

Ausgedruckt am: 23.12.2024 um 19:12 Uhr

1 Kommentar
Goto Top
131301
131301 25.10.2016 aktualisiert um 18:58:39 Uhr
Goto Top
Hi.
Hier stehts
Protokollierung gelöschter Dateien auf einem Fileserver

Gruß
FrageMicrosoftWindows Server
Mehr von SteckenSteckenPowerShell "Login Script" läuft als Scheduled Task nichtStecken - 4 KommentareSteckenAnzahl von Active Directory BackupsStecken - 5 KommentareSteckenEntscheidungsmatrix für SQL High Availability Lösungen in einer Windows Server 2016 UmgebungStecken - 2 KommentareSteckenOrdnerüberwachung auf Fileserver funktioniert nichtStecken - 5 Kommentare
Heiß diskutiert
NullcheckPortweiterleitung ist böse. tatsächlich? (Externzugriff auf Fritzbox)Nullcheck - 36 Kommentarem.sterZwei lokale Mailserver - Lösungsweg gesuchtm.ster - 30 KommentareSarekHLProblem mit SMB-Versionen?SarekHL - 24 KommentareMysticFoxDEIntel feuert Pat - Halleluja!MysticFoxDE - 23 KommentareMicitiEmpfehlung Hardware für Heim-NetzwerkMiciti - 22 KommentareJudgelgSharepoint Teams Kalender erstellenJudgelg - 21 KommentareBN2023Excel - Problem mit WENN-DANN Formel für eine VertretungsregelBN2023 - 15 KommentareVisuciusDevolutions Remote Desktop Manager - bin begeistert!Visucius - 15 KommentareGhent74Feste IP via DHCP im DHCP Bereich oder im statischen Bereich?Ghent74 - 14 KommentareHaralabosHilfe bei E-Mail-Analyse: Absender einer anonymen Nachricht herausfindenHaralabos - 13 KommentareDerWoWussteRDS-Host macht neuerdings nach 18 Sitzungen dichtDerWoWusste - 13 KommentareGhent74Zwei Router, ein SubnetzGhent74 - 13 Kommentare