關於Windows Server 檔案稽核與效能問題

檔案稽核

匿名 2012-09-16 19:50:29 ‧ 4537 瀏覽

分享至

請問各位大大....事情是這樣的，公司的檔案是存在server上，而user幾乎都是使用線上作業的，但因為公司要我將檔案的進出做監控，所以我利用了Windows的檔案稽核來紀錄user的存取記錄，角色的過濾有by user也有by group，但是發現一套下去後，開檔效能變非常慢，一把檔案稽核移除後，效能就回來了，這個問題有解決的方案嗎...不知怎麼解決的呢?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

Jesse HO

iT邦好手 1 級 ‧ 2012-09-18 12:27:04

最佳解答

http://ithelp.ithome.com.tw/question/10096911

開啟"稽核"功能
Ref: http://social.technet.microsoft.com/forums/zh-TW/winserverzhcht/thread/92953bfb-77a1-4b42-8f4f-88f37e8f945c/
設定 eventtrigger 遇到稽核事件ID處理預存命令
應用程式所異動資料可利用 eventcreate 崁入程式中執行外部程式寫入事件檢視器
利用 logparser 作統計分析稽核

2012-08-20 12:27:58補充
檔案異動的部份還可利用

md5sum 工具去比對

2012-08-23 11:20:57補充
另外也推薦一套軟體

ShareMonitor

常駐方式去監控檔案存取並留下紀錄