Войти

Показать полную графическую версию : Как по событию 560 понять о копировании/перемещении/переименовании файла?


MegaSun
05-08-2011, 12:54
Всем привет
действие над одним объектом (файлом) на файловом сервере (Win2003) генерит несколько SecureID:560 с разными типами Accesses
http://eventid.net/display.asp?eventid=560&source=
Как понять какие действия совершили с файлом? по каким полям можно сколлерировать события для определения действия над файлом - скопирован, переименован, перемещен, создан и т.п.?
Заранее спасибо за ответы




© OSzone.net 2001-2012