У меня есть TS, на котором я хочу отслеживать, кто (и когда) создает файлы в общей папке.
Я заметил, что это можно сделать с помощью аудита, но я заметил, что параметры монитора ограничены?
Это основано на идентификаторе события:
4660 - удалить файл (единственный очевидный)
Я пытаюсь проверить, кто создает файл, и заметил, что у них нет отдельных идентификаторов.
Какие методы я могу использовать для отслеживания общих каталогов?