Вчера вечером в нашей системе была перемещена папка с файлами, что вызвало волновой эффект по всей нашей сети, изменив пути к файлам и в основном испортило наши документы.
Мы проводим аудит журналов сервера, чтобы определить время и пользователя, которые переместили файл. Какой идентификатор события для перемещения файла, если он есть? Или самый простой способ просмотреть тысячи журналов событий, чтобы найти событие. Реализован аудит файлов и папок.