Bom dia a todos.
Gostaria de armazenar em um arquivo de log, apenas as informações relativas ao EventID 4663 (deleção de arquivos), a fim de que eu rapidamente encontre quem deletou determinado arquivo sem ter que procurar no Log de segurança que armazena vários outros EventID.
Alguém poderia me ajudar?
