我已经在我们的文件服务器 (windows 2012r2) 上打开（然后又关闭）了审核。我们有大约 8 个目录正在写入，总共有大约 50 个目录。我已将审核添加到此目录，以便我们可以确定正在从中读取和写入的内容。
但是，我们还有一个全天候运行的异地副本，可以同步所有目录和文件。
那么，我可以在 Windows 中审核以排除这个特定程序吗？而且，我想要做的是使用 powershell 来提取特定信息。当我将日志导入 CSV 文件时，所有信息都在一个单元格中 - 我需要获取的信息是源地址和文件。
有什么想法或指点吗？