Как по событию 560 понять о копировании/перемещении/переименовании файла?
 

Всем привет
действие над одним объектом (файлом) на файловом сервере (Win2003) генерит несколько SecureID:560 с разными типами Accesses
http://eventid.net/display.asp?eventid=560&source=
Как понять какие действия совершили с файлом? по каким полям можно сколлерировать события для определения действия над файлом - скопирован, переименован, перемещен, создан и т.п.?
Заранее спасибо за ответы