EventLog Analyzer ナレッジベース

EventLog Analyzerでは、「ファイル監視機能」を使用することにより、Windowsシステム上での追加、削除、修正などの変更を監視することが可能です。

【ファイル監視ホストの設定方法】

1. [設定] → [ファイル監視の管理] に移動します。
2. Windowsタブをクリックします。
3. [FIMを追加]をクリックします。
4. デバイスを選択後、認証情報を入力し、監視するファイル/フォルダーを選択します。[フィルターを除外] のオプションでは、以下の項目を指定できます。
   • ファイルの種類
   • 特定のサブフォルダー
   • 全てのサブフォルダー
5. ファイル/フォルダーに変更を加えたユーザーを監査する場合は、[ユーザー名を監査] にチェックを入れます。
6. [設定する] をクリックします。

以上です。