Новый участник
Сообщения: 19
Благодарности: 0
|
Профиль
|
Отправить PM
| Цитировать
Вроде немного разобрался. В «политики аудита/аудит доступа к объектам» включил успех. В «свойствах папки/аудит» включил удаление. По удалению одного файла в журнале появляется аж 7 событий: 560,567,564,562,560,567,562. Чтобы мне найти событие по удалению определенного файла я включаю фильтр по событию 560 и далее мне приходится вручную все это просматривать. Может все-таки есть возможность сразу отфильтровать событие по имени файла?
|
Отправлено: 13:19, 03-04-2008
| #5
|
