none
Filtrar logoff de usuario em events salvos RRS feed

  • Pergunta

  • Prezados, estou com uma dificuldade em filtrar eventos de logoff em logs salvos, ou seja, quando faço o filtro pelo log de segurança que esta ativo (em uso pelo eventviewer) o filtro funciona na boa. Mas quando carrego um log salvo e aplico o filtro nele, não trás nada, nenhum usuário.

    Eu faço pesquisa e o registro está lá, mas quando aplico o filtro e coloco um usuário especifico no filtro, ele não trás nada.

    Adicionalmente, informo que se aplicar o filtro apenas para o ID do evento, ele trás todas as ocorrências e todos os usuário. Só não funciona quando eu especifico um usuário no filtro.

    quarta-feira, 14 de setembro de 2016 20:12

Respostas

Todas as Respostas

  • Bom dia Espelhamento de arquivos com o DFS,

    Tudo bem?

    Quando você utiliza um dos IDs abaixo para filtrar, funciona?!

    Outros eventos de Logon/Logoff de auditoria

    Já tentou via PowerShell?

    Powershell: User logon/logoff

    Abraço.


    Thales F Quintas

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    • Marcado como Resposta Thales F Quintas segunda-feira, 19 de setembro de 2016 13:51
    quinta-feira, 15 de setembro de 2016 12:31
  • Bom dia,

    Por falta de retorno, esta thread será encerrada.

    Caso seja necessário, por gentileza, abra uma nova thread.

    Atenciosamente


    Thales F Quintas

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    segunda-feira, 19 de setembro de 2016 13:51