PDA

Показать полную графическую версию : Аудит не видит удаление файла


illznn
25-02-2010, 10:14
Доброго дня. Проблема следуйщая. Выставил аудит на доступ к объектам. Проверял - работает и все пишет, но вот файлик есть 1 кто то или что то его постоянно удаляет, из базы 1С. В логах перешерстил нет ничего, как исчезает не ясно. Может вирусня какая косит. Выставил аудит на всю базу. По итогу 30 метровые логи а результата 0 .. В голову ничего не приходит, как такое может быть ... Еще есть странные записи типа

25.02.2010 8:40:09 Security Аудит успехов Доступ к объектам 564 TUGG\olia TUGGMAIN "Удаление объекта:
Сервер объекта: Security
Код дескриптора: 24
Код процесса: 7172
Имя файла образа D:\Programs\1Cv77\BIN\1cv7.exe
Но по факту файл никто не удалял. Что это, приколы мелкософта ? Или проделки виря у клиента. Объекты находятся на большом растоянии по этому прямого доступа к клиентским машинам не имею. Проверить не могу.

sgww
25-02-2010, 11:11
Привет .... а ты уверен что у тебя настроена политика аудита ... ведь просто включить аудит недостаточно ....

illznn
25-02-2010, 11:29
Включен аудит доступа к объектам, аудит успеха и отказа. Ну я собственно в логах вижу что он включен. Ну и на папочку с базами тоже аудит включен, на удаление тоже успех и отказ.




© OSzone.net 2001-2012