EventLog Analyzer ナレッジベース

EventLog Analyzerでは、「ファイル監視機能」を使用することにより、Windowsシステム上での追加、削除、修正などの変更を監視することが可能です。

【ファイル監視ホストの設定方法】

(1) 複数のマシンに対して同じファイルやフォルダーを監視する場合、テンプレートを作成し、そのテンプレートを割り当てることが可能です。

(2) 監視するホストを選択します。

(3) 監視するファイル/フォルダの絶対パスを入力します。またファイル名/フォルダ名を記述したテキストファイルをインポートして設定することも可能です。

(4) 監視から除外するファイル/フォルダを指定出来ます。

(5) ユーザー名の表示を有効化します。チェックを入れることで監視対象のサーバーのローカルグループポリシーにおける[オブジェクト アクセス監査]が有効化されます。
＊ドメインコントローラーの場合はDefalut Domain Controllers Policyが変更されます。

(6) 監視を行うファイルタイプのフィルター設定を行うことが可能です。

以上です。