請問 windows 如何像 Linux 使用命令方式查詢某個資料夾底下的刪除紀錄 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0

請問 windows 如何像 Linux 使用命令方式查詢某個資料夾底下的刪除紀錄

windows linux

我思故我在 2020-10-07 09:21:28 ‧ 2345 瀏覽

分享至

請問 windows 如何像 Linux 使用命令方式查詢某個資料夾底下的刪除紀錄
想要這樣的效果

$ logs D:\xxx\xxx --filiter-event "deleteEvent"

Date:2020-10-01 12:05:03.001,FilePath:D:\xxx\xxx\1.txt,User:user01
Date:2020-10-01 12:05:07.001,,FilePath:D:\xxx\xxx\yyy\1.txt,User:user02

查詢1 : 找到 GUI 的查詢方式建立稽核，再查詢windows事件
結果 : 還是沒有達到 cmd 解決方式
Windows Server 2008 刪除檔案的紀錄 @ 強哥的部落格 :: 痞客邦 ::
xxx

查詢2 : 搜尋得到結果都是 linux 相關
xxx

看更多先前的討論...收起先前的討論...

dragonH iT邦超人 5 級 ‧ 2020-10-07 10:23:25 檢舉

既然知道可以從 window 事件看到

那應該稍微思考一下

去找

用 cmd 如何開啟 window 事件吧

好奇問個

你的查詢是把google 查的第一個丟出來

就叫做查過嗎?

我思故我在 iT邦研究生 2 級 ‧ 2020-10-07 10:45:01 檢舉

您好，我有看過前三頁，上面有更新

dragonH iT邦超人 5 級 ‧ 2020-10-07 10:48:17 檢舉

會下關鍵字很重要

cmd query windows event

runan5678 iT邦研究生 1 級 ‧ 2020-10-07 11:41:26 檢舉

powershell試試看，應該有機會

japhenchen iT邦超人 1 級 ‧ 2020-10-08 07:19:49 檢舉

https://blogs.eyonic.com/how-to-track-file-deletions-on-windows-servers/

我思故我在 iT邦研究生 2 級 ‧ 2020-10-08 08:16:24 檢舉

感謝大神們，看來有時間要自己手寫

登入發表討論

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22200 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙