[Delirium]

Ну нужной папке Свойства - безопасность - дополнительно - аудит. Включаете аудит чего надо. ПОтом в администрирование - просмотр событий - аудит. Там смотрите что нужно. Можно выгрузить в текстовик и в том же Excel разобрать.

[FunkyByte]

Получилось не совсем то, что надо. Мне надо видеть, как часто открываются для прослушивания файлы из этой кучки (кучка - огромная помойка с музыкой). Однако, если я включаю аудит чтения данных из файлов, то в лог валится куча событий даже при простом открытии папки с той самой помойкой. Видимо, explorer при открытии папки считывает аттрибуты файлов, и ОС воспринимает это как события чтения данных. Нельзя как-то более тонко задать параметры аудита? Например, чтобы в лог писались только события чтения данных через определённое приложение (в данном случае проигрыватель)?

[amel27]

в лог валится куча событий даже при простом открытии папки с той самой помойкой. Видимо, explorer при открытии папки считывает аттрибуты файлов, и ОС воспринимает это как события чтения данных »

чтение атрибутов и параметров папки можно отфильтровать тонкой настройкой параметров аутита - оставить только "чтение данных", но данные тоже читаются приложением блоками и на каждый блок будет запись в логе

Нельзя как-то более тонко задать параметры аудита? Например, чтобы в лог писались только события чтения данных через определённое приложение (в данном случае проигрыватель)? »

какое приложение открыло файл серверу неизвестно, это можно выяснить только локально с удаленного компа (что-то типа агента)


как вариант: запустить на сервере скрипт, который периодически (скажем, каждые 30 сек.) делает "снимок" списка открытых в данный момент файлов, сверяет с предыдущим списком и изменения (открыл/закрыл) пишет в лог, это несложно сделать на AutoIT... если что, пишите в соотв. ветку: http://forum.oszone.net/forum-103.html

[FunkyByte]

чтение атрибутов и параметров папки можно отфильтровать тонкой настройкой параметров аутита - оставить только "чтение данных" »

Так и делал. Ставил галку на успех напротив "Содержание папки/Чтение данных". И всё равно в лог сыпалась куча записей при простом открытии папки с файловой помойкой через Explorer.

но данные тоже читаются приложением блоками и на каждый блок будет запись в логе »

А вот это уже хуже. Я всё же надеялся, что отлавливается только открытие файла на чтение.

какое приложение открыло файл серверу неизвестно, это можно выяснить только локально с удаленного компа (что-то типа агента) »

Файловая помойка находится на локальном компьютере.

как вариант: запустить на сервере скрипт, который периодически (скажем, каждые 30 сек.) делает "снимок" списка открытых в данный момент файлов, сверяет с предыдущим списком и изменения (открыл/закрыл) пишет в лог, это несложно сделать на AutoIT »

Какая жесть... Неужели никак нельзя сделать это проще и менее затратно, не подвешивая в фоне скрипт?

[detrin]

Как насчет утилитки Filemon ? Фильтрами можно отсечь ненужную информацию.

[Busla]

Мне надо видеть, как часто открываются для прослушивания файлы из этой кучки »

слушайте каким-нибудь нормальным проигрывателем - с медиа-библиотекой и статистикой