FileAudit
可用于对Windows服务器上文件和文件夹的所有访问进行主动跟踪、审核、报告和警告。本文为大家介绍如何配置你的第一个Audit路径。
1、启动FileAudit。
![](https://i-blog.csdnimg.cn/blog_migrate/a837b271a6ee451697320715da601ccf.jpeg)
你会发现3个主要分组:
- Audit:允许您配置审计和警报。
- Access:显示“文件访问查看器”和“统计”视图。
- Tools:自定义FileAudit设置,安排自动报告、清理数据库和访问帮助文件。
右上角的“连接”按钮允许您远程连接到“FileAudit服务”的另一个系统。
2、要设置您的第一个审计路径,请单击FileAudit集线器中的“添加文件夹”。点击“+”按钮,浏览您的目标文件夹:
![](https://i-blog.csdnimg.cn/blog_migrate/1b7403f2d32895c72d06126a052a7325.png)
3、验证了您的选择后,将弹出“FileAudit路径向导”,以指导您完成配置文件夹审计的过程。
![](https://i-blog.csdnimg.cn/blog_migrate/3a48885734393d883f78862bc7683946.jpeg)
该向导将显示所选文件夹的配置状态,并突出显示缺少的任何需求或设置。对于每个必要的操作,您可以选择自动完成(通过向导)或手动完成。我们强烈建议您将FileAudit自动配置用于所有设置。
4、需要操作的列表。
![](https://i-blog.csdnimg.cn/blog_migrate/017a7740025e2876dab71b66aa888790.png)
5、选择自动或手动处理。
![](https://i-blog.csdnimg.cn/blog_migrate/d4a3e7466d9f01612ed7660c818bacc1.png)
6、FileAudit将优化NTFS审计设置。
![](https://i-blog.csdnimg.cn/blog_migrate/8555c30062e70037d0c597e9f23a61ae.png)
7、当NTFS Audit设置被禁用时,FileAudit检查并可以启用它。
![](https://i-blog.csdnimg.cn/blog_migrate/6dcdfad57698174ac8e15df176386b56.png)
8、文件夹主机将被添加到“许可服务器”列表中。
![](https://i-blog.csdnimg.cn/blog_migrate/801a5ddaf7a46029ca29703fc2045ab9.png)
9、启用实时事件监控。
![](https://i-blog.csdnimg.cn/blog_migrate/8e3acde9ca22e9c0c26268d0e50a518a.png)
10、您选择的文件夹现在由FileAudit进行监控。所有访问事件将被存储在FileAudit数据库中。
![](https://i-blog.csdnimg.cn/blog_migrate/83438dc83dd8909ad1d84113ccf58592.jpeg)
注意:
有几个不同的方法来选择要审核的文件/文件夹路径。除了以上方法外,您还可以:
有几个不同的方法来选择要审核的文件/文件夹路径。除了以上方法外,您还可以:
- 通过右键单击Windows资源管理器中的文件或文件夹启动控制台,然后在“上下文菜单”中选择FileAudit。在这种情况下,前面的步骤将被跳过,因为文件/文件夹路径被直接导入FileAudit控制台。
- 显示“文件访问查看器”并直接在“路径”字段中输入目标路径。您也可以在“文件访问查看器”中找到两个按钮来添加文件夹或文件。
- 只需使用“Audit配置”部分中的两个贴图“添加文件夹”或“添加文件”即可。
另外,FileAudit总是检查在不同视图和设置中输入的每个路径的配置状态,例如:
- “文件访问查看器”
- 预定的报告配置
- 定义警报规则