locked
Auditoría y visor de eventos en Windows 7 RRS feed

  • Pregunta

  • He activado la auditoría para auditar el acceso a archivos en una máquina con windows 7 professional. El caso es que funciona correctamente, pero en el visor de eventos sólo veo los eventos del mes actual. He probado a crear una vista personalizada donde le pongo que me muestre los eventos de los últimos 30 días, pero sigue haciendo lo mismo, sólo muestra los registros del mes actual.

    No encuentro en ningún sitio que por defecto el visor de eventos "vacíe" el registro mensualmente o algo así. He comprobado también la ruta en c:\windows\system32\winevt\logs y veo que allí están todos los log, pero el de seguridad es el que veo actualmente en el visor de sucesos y tiene los mismos datos... No sé por qué no hay ningún evento del mes pasado.

    ¿Alguna idea?


    Eclat2K | www.2ksystems.com | @2ksystems
    Colobora con el foro: Si la respuesta es de utilidad para resolver tu duda/problema, usa la opción "Marcar como repuesta". Otros usuarios con dudas similares -en un futuro- lo agradecerán.

    miércoles, 3 de octubre de 2012 7:39

Respuestas