No meu servidor windows 2012 eu quero saber quais arquivos são excluídos de uma pasta pela qual o usuário da rede. Quero acompanhar os eventos de exclusão apenas para uma pasta específica. Fiz isso usando a política de grupo e o visualizador de eventos, conforme mostrado neste link
Mas no visualizador de eventos, ele mostra muitos eventos sob segurança para acesso a arquivos também. Também consegui obter os eventos delete com o id 4660, mas o nome do arquivo que deletou não é mencionado naquele evento e apenas o nome do usuário foi mencionado. Então, como eu posso obter o nome do arquivo e nome de usuário que apagou o arquivo?