各位好，
我目前需要抓microsoft server 2012 R2上的安全性紀錄去找檔案是被誰砍掉的
我的設定如下
然後我找一個時間有測試增加一個檔案 刪除一個檔案 (以下LOG用VB寫的)
接下來我在紀錄檔裡面就有點混亂了
...一堆事件 我也不確定對不對..
我目前的想法是用微軟提供的 dumpel.exe 去抓特定識別碼 ...
請問 刪除/建立/修改 各對應的識別碼應該如何抓取?
謝謝~~
補:用dumpel抓出來的
已邀請的邦友 {{ invite_list.length }}/5
iThome鐵人賽
看影片追技術