win2012事件檢視器 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

1

win2012事件檢視器

win2012事件檢視器

allenjung 2018-01-12 15:04:43 ‧ 6097 瀏覽

分享至

各位大大好
情境描述
user的檔案在今天被人莫名其妙竄改,目前已透過win還原以前版本
重點現在要去抓到底是誰幹的?
我用了4656,4663濾
事件檢視器是否可以針對某個floder去看他過往的log?
或者有什麼方式去看ftp 的log?
因為紀錄裡面的關鍵字,似乎無法輸入類似關鍵字這種東西去撈,只能用稽核成功等等幾個功能
感謝各位大大先進不吝賜教,謝謝

登入發表討論

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

1 個回答

0

CyberSerge

iT邦好手 1 級 ‧ 2018-01-19 09:04:56

只是這一次的話，用SPLUNK的雲端測試把檔案丟進去，就可以檢索了，免去安裝架設。

長期的話，可以試試graylog或ELK等開源的日誌管理軟體

回應 3
分享
檢舉

allenjung iT邦新手 5 級 ‧ 2018-01-19 14:43:35 檢舉

檢索過幾次都空的...

CyberSerge iT邦好手 1 級 ‧ 2018-01-19 22:14:57 檢舉

如果今天你改了一個檔案，日誌上是否會留下你想要的痕跡？如果自己測試沒有，是否logging level 要調整？

allenjung iT邦新手 5 級 ‧ 2018-01-22 16:40:23 檢舉

會留痕跡~~只是現在splunk不知道怎使用很困擾...

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22199 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙