Auditoria / registro do servidor de arquivos

Question

Atualmente estou configurando um servidor de arquivos com o servidor win2k8 r2 (servidor de armazenamento) Eu queria saber se há algo que eu possa usar para auditar / registrar o que acontece?

Por exemplo

JSmith moveu a Pasta1 para a raiz. JSmith criou a pasta XYZ.

O Monitor do Diretório não mostra usuários (o que é importante) link

Obviamente, algo com pouca sobrecarga também seria incrível.

Obrigado antecipadamente

    

Answer 1

Se você está disposto a gastar um pouco de dinheiro para obter relatórios que são facilmente gerados e fáceis de ler, eu recomendo o File System Auditor pelo Scriptlogic.

link

Este software permite criar relatórios personalizados mostrando qualquer atividade em qualquer pasta, por qualquer usuário e qualquer tipo de evento. É muito mais fácil ler e usar ordens do que a auditoria padrão incorporada no Windows Server. Eu o uso no meu servidor de arquivos que está executando o Server 2003, mas tenho certeza que funcionará bem em 2008 também.

    

Answer 2

Você pode ativar a auditoria no Windows Server e usar o Logparser para analisar os logs para atender às suas necessidades. Logparser é uma ferramenta gratuita da Microsoft. Ele permite que você analise os logs * .evt em qualquer formato que desejar (tamanho de coluna fixo, csv, txt, gráficos etc.). A sintaxe do tipo SQL é muito flexível na extração de informações relevantes.

    

Answer 3

Você precisa ativar a auditoria. Verifique no link a seguir uma explicação de como habilitar a auditoria e acompanhar o que está acontecendo. A sobrecarga não deve ser um problema se configurada corretamente; ex adicionar apenas alguns usuários na auditoria contra todos.

link

    

Answer 4

para relatórios interessantes, use o link

Espero que isso ajude!

    

Answer 5

Isso pode ser o que você está procurando: Win Server 2008

Esta solução envolve a ativação do Windows Server incorporado na política de auditoria de arquivos e pastas.

Trecho: "Para ativar a auditoria de arquivos e pastas em um único servidor, selecione Iniciar - > Todos os programas - > Ferramentas administrativas - > Política de segurança local"