Protokollierung von Datei-Vörgängen

[oujie 10]

Hi Folks,

 

ich brauche Hilfe. Ich hab schon im MS Support-Center nachgeforscht usw, ge-googlet bis zum Abwinken kann aber leider nichts finden.

 

Ich wüsste gerne, ob man protokollieren kann, welche Änderungen an Dateien vorgenommen wurden. Sei es eine zu erstellen, ändern, löschen, verschieben oder kopieren. Es soll quasi jeder Vorgang an Dateien protokolliert werden.

 

Gibts sowas bei Windows 2000 Server?

 

Vielen Dank, Pierre

[auer 10]

Die Frage gab es hier schon einige Male. Eine theoretische Möglichkeit besteht darin, die lokale Richtlinie zum Objektzugriff zu aktivieren - dann bekommt man stapelweise Einträge ins EventLog, darüber waren dann manche entgeistert. Auch das evt-Watch von mir zur Ausfilterung einzelner Vorgänge und zum Starten eines Batches hilft hier kaum mehr weiter, weil es einfach unendlich viele Einträge gibt. Es gibt im .NET jedoch eine Möglichkeit, solche Dateizugriffe selbst zu überwachen - mal sehen, ob da in einigen Wochen etwas draus wird. Aktuell bin ich mit zu vielen anderen Dingen beschäftigt, aber offenbar besteht da ein Bedarf.

 

-------------

Gruß, Auer

[edv-olaf 10]

Original geschrieben von oujie

Ich hab schon im MS Support-Center nachgeforscht usw, ge-googlet bis zum Abwinken kann aber leider nichts finden.

Dann hast du noch nicht hier im Forum gesucht :)

 

http://www.mcseboard.de/showthread.php?s=&threadid=10650

 

Grüße

Olaf