[Win2000 Server] Gérer les fichiers d'événements Sécurité (Audit)

Recherche :

Dernière réponse
Sujet : [Win2000 Server] Gérer les fichiers d'événements Sécurité (Audit)
Wolfman	En rapport avec un autre de mes posts, je suis en train d'effectuer un audit sur les accès aux fichiers (en particulier la suppression de fichiers) sur un serveur de ressources. Je voudrais pouvoir traiter les fichiers d'événements qui sont générés, mais c'est la folie. Vu le trafic sur celui-ci, je me retrouve avec des listes monstrueuses et totalement ingérables manuellement...il me faudrait des heures et des heures pour trouver l'information dont j'ai besoin. Ce que je veux en sortir, ce sont les noms des fichiers qui ont été effacés du serveur, et le nom de l'utilisateur qui l'a fait. Est-ce que quelqu'un connait un logiciel qui me permettrait de reprendre les fichiers d'événement et d'en sortir quelque chose de valable ?

Dernière réponse

Sujet : [Win2000 Server] Gérer les fichiers d'événements Sécurité (Audit)

Wolfman

En rapport avec un autre de mes posts, je suis en train d'effectuer un audit sur les accès aux fichiers (en particulier la suppression de fichiers) sur un serveur de ressources. Je voudrais pouvoir traiter les fichiers d'événements qui sont générés, mais c'est la folie. Vu le trafic sur celui-ci, je me retrouve avec des listes monstrueuses et totalement ingérables manuellement...il me faudrait des heures et des heures pour trouver l'information dont j'ai besoin.

Ce que je veux en sortir, ce sont les noms des fichiers qui ont été effacés du serveur, et le nom de l'utilisateur qui l'a fait. Est-ce que quelqu'un connait un logiciel qui me permettrait de reprendre les fichiers d'événement et d'en sortir quelque chose de valable ?