获取文件共享的文件访问报告

Question

我有一台 Windows 2008 R2 服务器，其中有多个文件共享。管理员希望获得某种报告，其中包含每个用户每天读取文件的总次数，例如

      08/04/17
Jonh  4326
Mary  235
Bob   3865

因此，我启用了事件日志记录，并且可以使用事件查看器观察到所有需要的事件。查询该日志并为实际访问的文件（即从服务器复制的文件）生成用户友好的报告的最佳选项是什么？

另外，如果能有一个用户在特定日期访问的文件列表就更好了，比如

08/04/17 - Jobn
H:\Public\ImportantFolder\WorkingFile.xls
H:\Public\ImportantFolder\WorkingFile2.doc
... etc

Answer 1

为了根据您现在看到的事件获得有用的报告，您需要编写某种脚本来解析事件日志（Powershell、Python、Perl 等），找到其他人已经创建的脚本，或者安装第三方软件产品。最后一个选项应该是最简单的，但显然需要付费。

我有很好的经验事件哨兵，它将自动解析文件访问跟踪事件并通过 Web 界面（Compliance-File Access）提供报告。这链接给你一个例子报告的外观也可以自动通过电子邮件发送。

如果你搜索 Google，你会发现更多提供此功能的产品，包括开源产品和其他商业产品。