Usuário com melhor resposta
Auditoria de arquivos deletados 4663

Pergunta
-
Abilitei o evento de auditoria no meu Servidor.
Coloquei um filtro só pra eu ver os eventos de arquivos deletados id 4663. Consigo visualizar mas eles ficar visiveis por um perio muito pegueno ums 5 minus ou nem isso. Gostaria que ficase pelo menos 30 dias para documentação.
quinta-feira, 28 de março de 2013 19:10
Respostas
-
Boa tarde,
Segue imagem para facilitar o entendimento:
Vinicius Mozart
- Sugerido como Resposta Danilo S.S sexta-feira, 29 de março de 2013 00:57
- Marcado como Resposta Vinicius MozartMVP segunda-feira, 1 de abril de 2013 19:24
quinta-feira, 28 de março de 2013 20:27 -
Já viu como está as configurações de armazenamento?
Acesse as propriedades (botão direito) no event viewer, em cima da categoria SEGURANÇA.
Lá você escolhe se será armazenado por tempo ou por tamanho.
Acredito que esteja setado um tamanho default (poucos Megas) e se tiver muitos acessos, gera muitos logs fazendo com que ele vá sobreponto - sendo rotativo.
Aumente este tamanho se for o caso.
Outra questão é se está auditando log de sucesso - tende a gerar muitos logs também.
Dúvidas, poste ai!
Gustavo Valle | http://grvalle.com- Sugerido como Resposta Danilo S.S sexta-feira, 29 de março de 2013 00:57
- Marcado como Resposta Vinicius MozartMVP segunda-feira, 1 de abril de 2013 19:24
quinta-feira, 28 de março de 2013 19:49
Todas as Respostas
-
Já viu como está as configurações de armazenamento?
Acesse as propriedades (botão direito) no event viewer, em cima da categoria SEGURANÇA.
Lá você escolhe se será armazenado por tempo ou por tamanho.
Acredito que esteja setado um tamanho default (poucos Megas) e se tiver muitos acessos, gera muitos logs fazendo com que ele vá sobreponto - sendo rotativo.
Aumente este tamanho se for o caso.
Outra questão é se está auditando log de sucesso - tende a gerar muitos logs também.
Dúvidas, poste ai!
Gustavo Valle | http://grvalle.com- Sugerido como Resposta Danilo S.S sexta-feira, 29 de março de 2013 00:57
- Marcado como Resposta Vinicius MozartMVP segunda-feira, 1 de abril de 2013 19:24
quinta-feira, 28 de março de 2013 19:49 -
Boa tarde,
Segue imagem para facilitar o entendimento:
Vinicius Mozart
- Sugerido como Resposta Danilo S.S sexta-feira, 29 de março de 2013 00:57
- Marcado como Resposta Vinicius MozartMVP segunda-feira, 1 de abril de 2013 19:24
quinta-feira, 28 de março de 2013 20:27 -
Obrigado funcionou
segunda-feira, 1 de abril de 2013 15:00 -
Obrigado funcionou
segunda-feira, 1 de abril de 2013 15:00 -
Boa tarde,
Beleza abraços e boa sorte.
Vinicius Mozart
segunda-feira, 1 de abril de 2013 19:24