none
Auswertung von File Zugriff etc. RRS feed

  • Frage

  • Ich habe ja das Auditing auf diversen Foldern eingeschaltet. Nur ich finde es ein bisserl mühsam die ganzen Sachen über evt log auszuwerten. Gibt es dazu irgendwelche Tools oder Programme. Die kostenplichtig oder frei sind? Wo einfach eine Bessere übersicht bieten.

    Thema Exchange 2007: Besteht da auch eine Möglichkeit mit einer Software zu schauen und überwachen ob jemand Full Zugriff auf eine Postfach gemacht hat?

    Ausserdem würde ich gerne wissen wieviel Spams z.b der Exchange Spam Filter abgefangen hat.

    Wie kann man das mit Boardmitteln lösen oder man externe Software dazu?

    Freitag, 25. November 2011 12:03

Antworten

  • Hallo,

    um die Einträge im Security Eventlog auszuwerten, habe ich gerade kein passendes Tool parat.

    Allerdings kann ich dir den Process Monitor ans Herz legen:

    http://technet.microsoft.com/de-de/sysinternals/bb896645

    Dieser beinhaltet auch einen Filemonitor.
    Du kannst Filter setzen und alle anderen Events, die nicht dem Filter entsprechen verwerfen.

    Dieser kann ebenfalls seine Ergebnisse in ein Logfile speichern.

    Dieses Logfile kannst du später ebenfalls wieder mit dem Process Monitor öffnen und andere Filter (für User, Files etc) setzen.


    MVP - Group Policy http://matthiaswolf.blogspot.com/
    Freitag, 25. November 2011 14:40

Alle Antworten

  • Hallo,

    um die Einträge im Security Eventlog auszuwerten, habe ich gerade kein passendes Tool parat.

    Allerdings kann ich dir den Process Monitor ans Herz legen:

    http://technet.microsoft.com/de-de/sysinternals/bb896645

    Dieser beinhaltet auch einen Filemonitor.
    Du kannst Filter setzen und alle anderen Events, die nicht dem Filter entsprechen verwerfen.

    Dieser kann ebenfalls seine Ergebnisse in ein Logfile speichern.

    Dieses Logfile kannst du später ebenfalls wieder mit dem Process Monitor öffnen und andere Filter (für User, Files etc) setzen.


    MVP - Group Policy http://matthiaswolf.blogspot.com/
    Freitag, 25. November 2011 14:40
  • Hallo,

    hat Dir die Antwort von Matthias geholfen? Wenn ja, bitte auch als Antwort markieren.

    Gruss,
    Raul

    Mittwoch, 30. November 2011 09:50