Kirill Zabarniuk по шагам описал (http://www.opennet.me/base/net/samba_full_audit.txt.html) процесс подключения модуля full_audit в samba, позволяющего вести детальный лог работы пользователей в samba (увидеть кто и к какому файлу обращался, кто создал, удалил или переименовал конкретный файл или каталог).URL: http://www.opennet.me/base/net/samba_full_audit.txt.html
Новость: http://www.opennet.me/opennews/art.shtml?num=14424
Прикольно, в одно время пытались найти что то подобное под винду, но так и не нашли. Смотреть евент лог на предмет аудита доступа к файлам очень муторно, 90% левой информации выводится. А программ либо нет, либо есть но как то работаю через раз и не всегда правильно.
а про debug сей аудитор слышалвесьма детальную инфу самба отдеёт
LORовец? Прочти сначала саму новость, а потом пиши.
Я сначала всю статью просмотрел
А Вам советую посмотреть что означает debug в секции global
)))
А действительно, для windows как такая задача решается?
Очень хочется порой знать кто удалил файл с сетевого диска или куда переместил?
>А действительно, для windows как такая задача решается?
>Очень хочется порой знать кто удалил файл с сетевого диска или куда
>переместил?Script Logic: File system auditor
Спасибо за наводку =)
http://www.scriptlogic.com/products/filesystemauditor/ -Server Error in '/' Application.
Runtime Error
Description: An application error occurred on the server. The current custom error settings for this application prevent the details of the application error from being viewed remotely (for security reasons). It could, however, be viewed by browsers running on the local server machine.хорошая должно быть программулина....
Это решается просто через настройку аудита :)
и какие хошь потом фильтры накладывай.
Эхх... в давние времена на Novell 4.XX такой аудит был :))
Он и сейчас есть в Novell, по крайней мере в 6.5 точно, сам работаю в Новелловской сети :)
этот функционал был года 2 назад ...
очень удобный инструмент. Но напоминание нелишнее