Win2k3 Server Eventviewer Zugriffe protokollieren ...Ansicht

Hallo alle zusammen!

Hätte da ein kleines Problem..und zwar..

Auf meinem Win2k3 Server habe ich Auditing aktiviert. Um aufzuzeichnen welche User in einem bestimmten Ordner Dateien löschen.

Die Ansicht im EventViewer von W2k3 ist aber sehr schlecht. Bzw wüsste ich nicht wie ich da nach etwas suchen kann usw... Vor allem werden da ja alle Securityevents angezeigt, und nicht nur die für den Ordner. Also müsste ich immer alle durchklicken um zu sehen ob sie auch diesen Ordner betreffen.

Gibt es da eine andere Möglichkeit bzw ein Tool um diese Auswertung zu erleichtern?

Mfg Thomas Roithmeier

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 57433

Url: https://administrator.de/contentid/57433

Ausgedruckt am: 26.11.2024 um 23:11 Uhr

5 Kommentare

Neuester Kommentar

Hi,

vielleicht hilft Dir das hier (Network Event Viewer):
http://www.diskmonitor.com/nev/Event-Log-Monitor.aspx

Gruß

cykes

wo finde ich überhaupt die Eventlog Dateien von Windows? In welchem Verzeichnis werden diese gespeichert?

Die findest Du in: C:\WINDOWS\system32\config\
die *.evt Dateien.

Gruß

cykes

der Event-Log-Monitor ist irgendwie nicht das richtige...zumal ich nicht einmal weiß wie ich eine Event Datei darin öffnen kann..

Ich brauche auch keinen Netzwerkmonitor.. sondern mehr oder weniger rein ein Programm mit dem ich die SecurityEvents des Win2k3 Server ein bisschen anschaulicher darstellen kann,