Windows Server 2008 中文件和文件夹创建的事件 ID 是什么

Question

我已在事件查看器中启用了对象级别访问，但无法找到用户创建文件或文件夹的确切日期和时间。

您知道如何在事件查看器中查找时间和日期吗？

下面是附加的打印屏幕截图。

Answer 1

分析所有这些事件可能是相当具有挑战性的任务。

我会阅读更多与对象访问相关的各种事件 ID这里。文章还提供了事件示例，这绝对很有用。

示例 1

示例 2

我可能会寻找一些具有更灵活设置的第三方审计软件，或者您还需要某种日志分析器。