[monkkey]

Посмотрите в политиках настройки журналов. Возможно, отключена запись при переполнении

[exo]

Посмотрите в политиках настройки журналов. Возможно, отключена запись при переполнении »

во-во-во.. только полез туда... начальник сказал что, что-то там делал. а где там именно? что-то не нашёл...

[exo]

monkkey, нашёл - отключили в доменных политиках.

Вопрос. Есть вот такие логи:

как и где настроить, чтобы не было событий 576, 540, 538. Они за пару часов забьют весь лог-файл, и начнётся перезапись.
мне не хочеться знать о:

читать дальше »

Код:

Event Type:	Success Audit
Event Source:	Security
Event Category:	Logon/Logoff 
Event ID:	576
Date:		27.08.2008
Time:		13:51:47
User:		NT AUTHORITY\SYSTEM
Computer:	JON4
Description:
Special privileges assigned to new logon:
 	User Name:	ХХХХ$
 	Domain:		DOMAIN
 	Logon ID:		(0x0,0x1E648921)
 	Privileges:	SeSecurityPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeTakeOwnershipPrivilege
			SeDebugPrivilege
			SeSystemEnvironmentPrivilege
			SeLoadDriverPrivilege
			SeImpersonatePrivilege
			SeEnableDelegationPrivilege

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

на ДК просто хочется иметь логи о входах пользователей на помпы. Это 680 событие.

[HLT]

хочется иметь логи о входах пользователей на помпы. Это 680 событие »

680 - это категория "account logon"

Включаем Audit account logon events и выключаем Audit logon events (и всё остальное, что не нужно)
"No auditing" или "Failure" - на выбор. Главное, чтоб не логгились Success'ы

[exo]

настролил как на скрине, и доменную и политику контроллера.
Но всё равно, кроме 680 есть и другие события. + 680 по 2 раза...

[HLT]

кроме 680 есть и другие события »

надо смотреть, к какой категории относятся те, которые не нужны - и запрещать их тоже (вместо Not defined ставить No auditing)

[exo]

HLT, а нету такого - просто настроить по номерам? т.е. при включённом полном аудите, я запрещаю все, кроме № таких-то таких-то. Или разрешаю такие №, кроме № таких ?
И вообще не понимаю - зачем одно и тоже событие регистрируется несколько раз в секунду.

[Butunin Klim]

exo,
не легче сделать в айудите затирать сообщение если их обьемпревышает 2-3мб?

[exo]

их обьемпревышает 2-3мб »

да их в день набегает за 2-3 Мб... а мне нужны логи и за прошлую неделю...