none
Relatorios de Auditoria

    Question

  •  

    Pessoal alguem sabe de algum aplicativo que gere relatorios de auditoria, pois os relatorios que o windows server gera não detalha bem e são um pouco confusos para apresentar aos chefes, preciso de relatorios mais claros e detalhados...

     

    Ex: usuario x apagou uma pasta.

          então teria um relatorio com o nome do usuario e o nome da pasta que ele apagou...

     

    Aproveitando o topico:

    Tem algum problema de desempenho se eu habilitar auditoria para toda a unidade C:\ das maquinas clientes?

     

    Valeu pessoal

    Monday, April 07, 2008 7:14 PM

Answers

  • * Qual deve ser o tamanho maximo de cada log?

         > pq fiz um teste e habilitando auditoria para todos os usuarios do dominio em todo drive C:\ o arquivo de

            log vai inchar rapidamente principalmente em um computador muito usado. depende da auditoria que você criou..você pode deixar com o tamanho máximo 419424KB ou deixar o padrão, pois o sistema vai substituir os arquivos por registros mais recentes , muda somente o numero de dias de 7 para 2 ou 3.. ou pode marcar para não substituir .. quando você importar/salvar os logs, você exclui.. ai vai de acordo com a sua preferência e verificar se vai estourar a sua cota.. acredito que não..

     

    * Os logs das maquinas clientes ficam armazenados nelas mesmas não é? isso

    * Em que pastas são armazenados esses logs? nas propriedades de cada item (aplicativo, segurança....)

    você consegue verificar o local onde fica armazanado o log.

    Wednesday, April 09, 2008 9:54 AM

All replies

  • -O sistema de auditoria do windows

    é muito claro nesse sentido de quem apagou algum documento ou pasta

    arquivo etc...mas você pode estar utilizando o File Audit, não é free..

     

    -nenhum problema de desempenho

     

    abs,

    Monday, April 07, 2008 7:31 PM
  • valeu Felipe

     

    Olha só, fiz um teste e como antes o nome do usuario tudo bem mostra, agora o nome do arquivo apagado ou acessado não mostra...

     

    Meu chefe pediu p/ motinotar todos os arquivos em todos os computadores, porque foi liberado logon para todos os usuarios do dominio em todas as maquinas da rede, dai eu só havia habilitado auditoria em algumas pastas compartilhadas no DC e nas pastas C:\COMPARTILHAR que existe em cada micro da rede. Só que antes cada usuario só se logava na sua propria maquina agora foi liberado para se logar em todas as maquinas então fiquei preocupado de habilitar auditoria em todo o driver C: e ter problema de desempenho...

     

     

     Felipe Rocha - SoftCorp wrote:

    -O sistema de auditoria do windows

    é muito claro nesse sentido de quem apagou algum documento ou pasta

    arquivo etc...mas você pode estar utilizando o File Audit, não é free..

     

    -nenhum problema de desempenho

     

    abs,

    Monday, April 07, 2008 7:47 PM
  • http://forums.microsoft.com/Technet-BR/ShowPost.aspx?PostID=3097279&SiteID=29

    você esta aplicando a GPO e também criando na pasta a ser auditada..?

     

    Monday, April 07, 2008 8:17 PM
  • agradeço pelas dicas

     

    só mais alguns detalhes:

     

    * Qual deve ser o tamanho maximo de cada log?

         > pq fiz um teste e habilitando auditoria para todos os usuarios do dominio em todo drive C:\ o arquivo de

            log vai inchar rapidamente principalmente em um computador muito usado.

    * Os logs das maquinas clientes ficam armazenados nelas mesmas não é?

    * Em que pastas são armazenados esses logs?

     

    obrigado pela ajuda

     

     Felipe Rocha - SoftCorp wrote:

    http://forums.microsoft.com/Technet-BR/ShowPost.aspx?PostID=3097279&SiteID=29

    você esta aplicando a GPO e também criando na pasta a ser auditada..?

     

    Wednesday, April 09, 2008 1:34 AM
  • * Qual deve ser o tamanho maximo de cada log?

         > pq fiz um teste e habilitando auditoria para todos os usuarios do dominio em todo drive C:\ o arquivo de

            log vai inchar rapidamente principalmente em um computador muito usado. depende da auditoria que você criou..você pode deixar com o tamanho máximo 419424KB ou deixar o padrão, pois o sistema vai substituir os arquivos por registros mais recentes , muda somente o numero de dias de 7 para 2 ou 3.. ou pode marcar para não substituir .. quando você importar/salvar os logs, você exclui.. ai vai de acordo com a sua preferência e verificar se vai estourar a sua cota.. acredito que não..

     

    * Os logs das maquinas clientes ficam armazenados nelas mesmas não é? isso

    * Em que pastas são armazenados esses logs? nas propriedades de cada item (aplicativo, segurança....)

    você consegue verificar o local onde fica armazanado o log.

    Wednesday, April 09, 2008 9:54 AM
  • mais alguma dúvida

    as respostas foram satisfatórias ?

     

     

     

    Wednesday, April 09, 2008 6:22 PM
  • sim, não , talvez ?

     

    Thursday, April 10, 2008 9:31 PM