SBS2003 Ereignisprotokoll Sicherheit übervoll

[firefighter 10]

Hallo,

 

wie kann ich das loggen von Erfolgsüberwachungen kontrollieren? Innerhalb von knapp 5h, kamen über 3500 Ereignisse in das Log, womit es innerhalb kürzester Zeit voll laufen wird. Dabei handelt es sich idR um Events 529,538,540,576 usw. alles An-/Abmeldungen...

 

Beispiel:

 

Erfolgreiche Netzwerkanmeldung:
	Benutzername:	Server01$
	Domäne:		TESTDOM
	Anmeldekennung:		(0x0,0x2FD4F6)
	Anmeldetyp:	3
	Anmeldevorgang:	Kerberos
	Authentifizierungspaket:	Kerberos
	Arbeitsstationsname:	
	Anmelde-GUID:	{7eef50bf-44cd-78f8-1c34-9df78bd369ef}
	Aufruferbenutzername:	-
	Aufruferdomäne:	-
	Aufruferanmeldekennung:	-
	Aufruferprozesskennung: -
	Übertragene Dienste: -
	Quellnetzwerkadresse:	-
	Quellport:	-

 

Was macht Ihr dagegen? :suspect:

[GuentherH 61]

Hi.

 

Klick auf Ereignisanzeige -> Eigenschaften da kannst du einstellen, wie groß das File werden darf, wann es überschrieben werden soll usw.

 

LG Günther