none
オブジェクトへアクセスのイベントIDについて RRS feed

  • 質問

  •  

    こん○○は、はじめて投稿させて頂きます。かけだし管理者というものです。

     

    今回、皆様の知恵をお借りしたい内容は、イベントログに関してです。

     

    現在、Windows Storage Server 2003を使用したサーバーでファイルサーバーを構築しているのですが

    共有フォルダ、ファイルに対するアクセスログを見やすい形に整備するのに苦戦しています。

    イベントログのセキュリティログへオブジェクトアクセスに関するものを吐かせ、PowerShellにてテキスト形式に出力し

    さらに 各イベントログをCSV形式で一行にするところまで成功しています。

     

    お聞きしたいのは、ここからさらに一歩踏み出したところです。

    オブジェクトアクセスに関するセキュリティログは1つの操作に対して、複数のログを吐きだしてしまいます。

     

    例えば、共有フォルダにAというユーザーがBというファイルを更新した場合

     

    ファイルサーバーにAがログオンしたイベントログ

    AがBにアクセスしたイベントログ

    AがBを更新したというイベントログ

    等など(まだ調査中なので他にも多数でていると思います)

     

    これらのログをうまく一行に編集したいというのが最終目的です。

    たとえば下記のような感じに・・・・

    yy/mm/dd hh:mmTongue Tieds  動作(Read等) ユーザー名  IPアドレス 操作対象(フルパス)

     

    オブジェクトアクセス系のイベントID 56X に関しての詳細な情報や、詳しくのっているサイトなどがありましたら

    どうかご教授お願い致します。

     

     

    2008年4月11日 7:49

回答

  • かけだし管理者 さん、こんにちは。
    フォーラム オペレータの鈴木裕子です

     

    ご希望の運用を実現する方法がないか、
    私の方でも調査してみたのですが、
    参考になりそうな情報は見つかりませんでした。
    私の力で思いつくとすれば、
    出力したCSVを、何らかの条件で、Excelで加工するとか・・・・
    (でも条件が難しいのかな・・・)
    お力になれずごめんなさい!

     

    すでにご存知かとは思うのですが、
    TechNetフォーラムには Power Shell フォーラムもあります
    よろしければ、そちらも利用してみてください。

     

    どなたか、
    かけだし管理者 さんと同じような運用を行っている方、
    もしくはアイデアをお持ちの方、
    いらっしゃいましたらぜひコメントをお寄せ下さい!
    お待ちしております。

     

    2008年4月18日 9:39
    モデレータ
  • 返事が遅れて申し訳ありません。

     

    一応不完全ながらも、一行にできるツールを発見し、とりあえずですが解決できました。

     

    ツールについては、ここで報告してよいものかどうか判断ができないので念のため伏せておきます。

     

    鈴木裕子さん、わざわざ調べて戴いてありがとうございました。

     

    ツールで一応の解決はできたものの、個人的に納得できないので業務の合間に調査を続けたいと思います。

     

    なにか、参考になる情報が入手できましたら報告したいと思っています。

     

    ありがとうございました。

     

     

    2008年4月23日 7:51

すべての返信

  • かけだし管理者 さん、こんにちは。
    フォーラム オペレータの鈴木裕子です

     

    ご希望の運用を実現する方法がないか、
    私の方でも調査してみたのですが、
    参考になりそうな情報は見つかりませんでした。
    私の力で思いつくとすれば、
    出力したCSVを、何らかの条件で、Excelで加工するとか・・・・
    (でも条件が難しいのかな・・・)
    お力になれずごめんなさい!

     

    すでにご存知かとは思うのですが、
    TechNetフォーラムには Power Shell フォーラムもあります
    よろしければ、そちらも利用してみてください。

     

    どなたか、
    かけだし管理者 さんと同じような運用を行っている方、
    もしくはアイデアをお持ちの方、
    いらっしゃいましたらぜひコメントをお寄せ下さい!
    お待ちしております。

     

    2008年4月18日 9:39
    モデレータ
  • 返事が遅れて申し訳ありません。

     

    一応不完全ながらも、一行にできるツールを発見し、とりあえずですが解決できました。

     

    ツールについては、ここで報告してよいものかどうか判断ができないので念のため伏せておきます。

     

    鈴木裕子さん、わざわざ調べて戴いてありがとうございました。

     

    ツールで一応の解決はできたものの、個人的に納得できないので業務の合間に調査を続けたいと思います。

     

    なにか、参考になる情報が入手できましたら報告したいと思っています。

     

    ありがとうございました。

     

     

    2008年4月23日 7:51
  • こんにちは。
    フォーラム オペレータの鈴木裕子です

     

    かけだし管理者 さん、

    とりあえずとはいえ、

    解決なさったようでよかったです!

    参考になる情報がありましたら、ぜひご報告いただけるとありがたいです。

     

    またぜひフォーラムをご利用ください!

    2008年4月24日 9:41
    モデレータ