none
MOM 2005 事件規則檔案存取稽核event id 560 RRS feed

  • 問題

  • 請問哪裡可以得知下列詳細資訊:

     Event ID: 560 (0x0230)
           Type: Success Audit
    Description: Object Open
                 Object Server: %1          Object Type: %2
                 Object Name: %3            New Handle ID: %4
                 Operation ID:{%5,%6}       Process ID: %7
                 Primary User Name: %8      Primary Domain: %9
                 Primary Logon ID: %10      Client User Name: %11
                 Client Domain: %12         Client Logon ID: %13
                 Accesses %14               Privileges %15

    在事件規則中可以以event id 來收集相關事件,如何更精確的得到資料,有必要了解各個參數的可能的值,

    例如Object Type %2 它可能有物件存取、檔案存取,還有沒有其他的值,並且有些event id 的參數多達10以上

    ,請問那裡可以取得相關資訊?微軟有完整的書籍資料嗎?謝謝!

    2008年6月17日 上午 02:58