none
Filtro eventos de segurança File Server 2016 RRS feed

  • Pergunta

  • Olá,

    habilitei o recurso de auditoria de arquivos no File Server e gostaria de saber se poderia arquivar por data e não por tamanho do arquivo.

    Caso eu gere algum script para mover o arquivo para uma outra área diáriamente, ele já iria gerar um novo arquivo no próximo evento?

    Att

    quarta-feira, 6 de fevereiro de 2019 17:16

Respostas

  • Bom dia!

    habilitei o recurso de auditoria de arquivos no File Server e gostaria de saber se poderia arquivar por data e não por tamanho do arquivo? Respondendo: Os eventos serão sobrescritos quando o tamanhã máximo do arquivos (EVTX) for atingido.

    Caso eu gere algum script para mover o arquivo para uma outra área diáriamente, ele já iria gerar um novo arquivo no próximo evento? Sugiro você utilizar o "Event Subscription" para encaminhar para outro Servidor os eventos que você deseja manter (É possível fazer isso via diversos filtros, como por exemplo, encaminhar para outro servidor/área de armazenamento os eventos com um determinado ID).

    Por favor, não esqueça de votar como útil e/ou marque como resposta.


    Fabiano Fernandes da Silva | Analista de Infraestrutura | MCSE, MCSA, MCITP, MCTS, MCP, VCP, ITIL

    • Sugerido como Resposta IgorFKModerator terça-feira, 12 de fevereiro de 2019 15:23
    • Marcado como Resposta IgorFKModerator segunda-feira, 18 de fevereiro de 2019 18:10
    terça-feira, 12 de fevereiro de 2019 14:19