• : 26/09/2019
• : Emil Aliyev
• : 1
• : auditing event log Event Viewer
• 5276

Salam belə bir sualım var. Shared olunmus fayllarda Auditing bolmesinde yalniz Delete ve Delete Files And Subfolders aktivdir. Birinci sualım budur ki, bunlar aktiv olmasina baxmayaraq nəyə görə hansısa fayl yaradanda yaxud rename edende yenə de loga dusur.

İkinci sual:    gorduyunuz bu sekilde Event Log 4663-dur ve 1Cv8.lgd-journal adli fayl yaradilib lakin Accesses:Delete olaraq gosterilir.(Umumiyyetle niye onun yaradilmasini  gosterib halbuki auditing yalniz delete secilib)

Burada ise

1Cv8.lgd-journal fayli silinib ve 4656 event id ile qeyd olunub yeni silinmesi ile elaqedar hec bir problem yoxdur Lakin yuxarida gosterdiyim hallar her hansisa bir fayli yaxud folderi yaratdiqda,adini deyisdikde yaxud hansisa faylin icerisinde olan melumati deyisdirdikde (sildikde,elave etdikde ) delete olaraq loqlarda qeyd olunur bunun sebebini bilmek isteyirem.

Cox sag olun