Obtendo relatórios de acesso a arquivos para compartilhamentos de arquivos

Question

Eu tenho um servidor Windows 2008 R2 com vários compartilhamentos de arquivos. O gerente deseja ter algum tipo de relatório com um número total diário de leituras de arquivos para cada usuário, como

      08/04/17
Jonh  4326
Mary  235
Bob   3865

Portanto, eu habilitei o log de eventos e todos os eventos necessários puderam ser observados com o Event Viewer. Qual é a melhor opção para consultar esse log e gerar relatórios amigáveis para os arquivos que realmente foram acessados (ou seja, copiados do servidor)?

Além disso, seria ótimo ter uma lista de arquivos acessados por usuários em uma determinada data, como

08/04/17 - Jobn
H:\Public\ImportantFolder\WorkingFile.xls
H:\Public\ImportantFolder\WorkingFile2.doc
... etc

    

Answer 1

Para obter relatórios úteis com base nos eventos que você está vendo agora, você precisará escrever algum tipo de script que analise o log de eventos (Powershell, Python, Perl, ... venha à mente), encontre um script que alguém já criou ou instala um produto de software de terceiros. A última opção deve ser a mais fácil, mas obviamente tem um custo associado a ela.

Tenho tido uma boa experiência com o EventSentry , que analisa automaticamente os eventos de rastreamento de acesso a arquivos e fornece relatórios por meio de uma interface da web (arquivo de conformidade Acesso). Este o link fornece um exemplo de como um relatório pode ser, os relatórios também podem ser enviados automaticamente por e-mail.

Se você pesquisar no Google, encontrará muito mais produtos que fornecem isso, incluindo código-fonte aberto e outras ofertas comerciais.