Newsgroup: it.comp.os.win.windows10
Titolo: LOG Cartelle dI rete

Gentilissimi utenti, una domandina: qualcosa che tenga traccia di chi 
accede su una cartella di rete e cosa faccia, sapere solo se modica, 
crea o cancella.  Avete suggerimenti?
 
PS: Ho abilitato, con gpedit, "controlla accesso agli oggetti" ma non 
trovo queste informazioni.



Questo potrebbe andar bene, se servisse a qualcuno:
https://docs.microsoft.com/it-it/sysinternals/downloads/procmon
 
 

 trovo queste informazioni.
 
Strano, se oltre ad attivare l'audit hai anche configurato gli eventi
da registrare, dovresti trovare tutte le info nell'eventlog
 
per ulteriori info e dettagli, vedi
 
https://www.varonis.com/blog/windows-file-system-auditing/
 
 
 
 
 
 
 

 wrote:> PS: Ho abilitato, con gpedit, "controlla accesso agli oggetti" ma non > trovo queste informazioni.Strano, se oltre ad attivare l'audit hai anche configurato gli eventida registrare, dovresti trovare tutte le info nell'eventlogper ulteriori info e dettagli, vedihttps://
www.varonis.com/blog/windows-file-system-auditing/
 
 
Questa è interessante.  Grazie. 
 
-- 
 
 
----Android NewsGroup Reader----
https://piaohong.s3-us-west-2.amazonaws.com/usenet/index.html
 

 Questa è interessante.  Grazie. 
 
per rileggere gli eventi, puoi successivamente esportare il log come
file XML o CSV e ricaricarlo poi in Excel o in un DB, in questo modo
sarà più semplice filtrare/riordinare e consultare le informazioni, da
notare che esistono anche dei tool che permettono di esportare i log,
ad esempio
 
https://www.nirsoft.net/utils/full_event_log_view.html
 
 
il tool di cui sopra può essere usato sia tramite interfaccia grafica,
sia passando allo stesso degli argomenti, nel secondo caso, il tool può
essere utile per creare degli script che esportino automaticamente i
soli eventi ai quali si è interessati; un'ulteriore alternativa, che può
essere utile nel caso in cui si abbia un server syslog è quella di
usare un programma come questo
 
https://code.google.com/archive/p/eventlog-to-syslog/
 
 
che permette di inviare gli eventi al server syslog, la cosa può essere
utile anche nel caso in cui si desideri accentrare i log provenienti da
diversi sistemi
 
 


Ci sarebbe anche questo programmino, disponibile anche in versione 
portatile:
https://directorymonitor.com/download
 

 
https://directorymonitor.com/download
 
 
Si ma... tu te lo vedi uno mettersi a guardare la lista a video e
controllare tutte le operazioni :) ?
 
Sinceramente per l'audit degli accessi, credo che l'uso del logging sia
migliore, anche perchè di norma non serve avere le info in tempo reale,
ma solo avere un log da poter controllare nel caso di "problemi", tipo
ad esempio "Noo, non sono stato io a cancellare quel file" :D
 
 
 
 
 

 controllare tutte le operazioni:)  ?
 
 
Puoi produrre logs anche col programmino:
 
 
Keep your monitoring logs automatically
Use text logs to store your file system change events for later inspection.
 
Output contextual information based on the event using macros.
 
Customize the output format (CSV for example) with only data you require.
 
Manage log file with built-in renaming to split the log into daily of 
monthly copies.
 
All monitoring configurations can log to the same file.
 
:-)
 
Però in tutta sincerità non ricordo se questa funzionalità è abilitata 
nella versione gratuita.
 
 
Assieme ad un sacco di altre interessanti cose:
https://directorymonitor.com/features
 

 
https://directorymonitor.com/features
 
 
Il problema è che il funzionamento "autonomo" (come servizio) è
possibile solo nella versione "pro", a questo punto, considerando che
Windows mette a disposizione la stessa funzionalità nativamente, e che
esistono parecchi programmi per l'analisi dei log... :D