none
Auditoria de arquivos deletados 4663 RRS feed

  • Pergunta

  • Abilitei o evento de auditoria no meu Servidor.

    Coloquei um filtro só pra eu ver os eventos de arquivos deletados id 4663. Consigo visualizar mas eles ficar visiveis por um perio muito pegueno ums 5 minus ou nem isso. Gostaria que ficase pelo menos 30 dias para documentação.

    quinta-feira, 28 de março de 2013 19:10

Respostas

  • Boa tarde,

    Segue imagem para facilitar o entendimento:

    Vinicius Mozart

    quinta-feira, 28 de março de 2013 20:27
    Moderador
  • Já viu como está as configurações de armazenamento?

    Acesse as propriedades (botão direito) no event viewer, em cima da categoria SEGURANÇA.

    Lá você escolhe se será armazenado por tempo ou por tamanho.

    Acredito que esteja setado um tamanho default (poucos Megas) e se tiver muitos acessos, gera muitos logs fazendo com que ele vá sobreponto - sendo rotativo.

    Aumente este tamanho se for o caso.

    Outra questão é se está auditando log de sucesso - tende a gerar muitos logs também.

    Dúvidas, poste ai!


    Gustavo Valle | http://grvalle.com
    LinkedInWordPressTwitter

    quinta-feira, 28 de março de 2013 19:49
    Moderador

Todas as Respostas