跟踪谁删除了 Windows Server 中的文件夹

Question

最近，各个共享文件夹中出现了多起文件/文件夹丢失或被删除的情况，因此我们开启了删除子文件夹和文件的审计策略。但是，每天都有超过 100 个用户和许多对象被访问和修改。每天有数百条审计日志条目。

当有人报告丢失文件夹（例如 FolderABC）时，如何仅搜索涉及此对象的日志？提前感谢您的帮助。