Pb audit acces file and object - Win NT/2K/XP - Windows & Software
MarshPosté le 07-06-2004 à 11:00:05
Salut à tous,
J'ai un petit pb sur un server Windows NT4. Je cherche à auditer des répertoires sur des disques réseaux (voir qui supprime les fichiers sur le réseau). J'ai tout mis en place, je récupère ce que je cherche, mais le problème c'est que dès que j'active l'audit sur "File and Object access", je me tape 1000 lignes/s du system dans la log concernant l'accès aux fichiers (ex : Event Id : 562 Source : Security Type : Audit Success Category : Object Access User : SYSTEM
Marsh Posté le 07-06-2004 à 11:00:05
Salut à tous,
J'ai un petit pb sur un server Windows NT4.
Je cherche à auditer des répertoires sur des disques réseaux (voir qui supprime les fichiers sur le réseau).
J'ai tout mis en place, je récupère ce que je cherche, mais le problème c'est que dès que j'active l'audit sur "File and Object access", je me tape 1000 lignes/s du system dans la log concernant l'accès aux fichiers (ex :
Event Id : 562
Source : Security
Type : Audit Success
Category : Object Access
User : SYSTEM
Handle Closed:
Object Server: Security
Handle ID: 156
Process ID: 2191919328)
Lignes qui ne m'intéressent pas et qui saturent ma log (8Mo en 5 minutes!!)
Si quelqu'un a une solution, je suis preneur