История доступа к файлу

Обсуждение технических вопросов по продуктам Novell

История доступа к файлу

Сообщение Дмитрий Савельев » 13 янв 2004, 14:32

Возможно ли посмотреть историю доступа к файлу хотя бы за день. А то стандартно показывается только последний юзер, который изменял/создавал файл.
А именно нужно посмотреть, кто предпоследним менял данные в файле без его удаления.
Дмитрий Савельев
 
Сообщения: 48
Зарегистрирован: 17 окт 2002, 12:42
Откуда: Москва

Можно.

Сообщение Владимир Семиколенных » 13 янв 2004, 14:51

Можно.
Auditcon.
В.
Владимир Семиколенных
 
Сообщения: 174
Зарегистрирован: 10 июн 2002, 16:03
Откуда: Мурманск

Сообщение Дмитрий Савельев » 13 янв 2004, 14:56

А можно немного по-подробнее об Auditcon? Что это есть такое и где взять?
Дмитрий Савельев
 
Сообщения: 48
Зарегистрирован: 17 окт 2002, 12:42
Откуда: Москва

Сообщение Дмитрий Савельев » 13 янв 2004, 15:01

Про то, что такое Auditcon вопрос снимается.

Auditcon не подходит. Он может производить аудит только объектов дерева NDS. А нужно посмотреть именно историю доступа к файлу ...
Дмитрий Савельев
 
Сообщения: 48
Зарегистрирован: 17 окт 2002, 12:42
Откуда: Москва

Сообщение Владимир Семиколенных » 13 янв 2004, 15:07

Как это "Не проходит"???
Enable Volume Auditing -> Auditing configuration -> Audit By Events
И куча ещё всего.

У меня ведётся аудитинг файлов в нескольких Restricted директориях.
Всегда есть полная картина кто что с каким файлом делал.

Читайте ТО - источник знаний.
В.
Владимир Семиколенных
 
Сообщения: 174
Зарегистрирован: 10 июн 2002, 16:03
Откуда: Мурманск

Аудиту - ДА!!!Но тормозит и место жрет :-))

Сообщение Алексей Соловьянов » 14 янв 2004, 13:07

Так что готовьтесь к жертвам!!! :(
MCSE WinNT 4.0, MCSE W2K, MCSE W2K3
CNE 4-6
Аватара пользователя
Алексей Соловьянов
 
Сообщения: 179
Зарегистрирован: 16 июл 2002, 14:47
Откуда: Москва

Насчёт тормозов.

Сообщение Владимир Семиколенных » 14 янв 2004, 14:02

Сервер Digita Prioris HX (Кто - нибудь помнит?).

NW 5.1SP6, eDir 8.7.1.1, 512 памяти 2 проца РII 266, Mylex 960PD RAID.
Аудит на 56 каталогов с примерно 350 файлами.
NDPS (с гейтами от НР и Lexmark), IPP, Apache2.0.48, Inoculan (real time scanning), ZfD (правда, только авт. импорт станций для удалённого управления), PCBE, работают 45 - 60 юзеров, хранятся 15 файлов аудита по 1Мб (всего 15Мб) NFAP, и кое - что ещё.
Реальная загрузка процессора - (прям щас смотрю) 4 - 16%.
Тормозов при операциях не замечено.
В.
Владимир Семиколенных
 
Сообщения: 174
Зарегистрирован: 10 июн 2002, 16:03
Откуда: Мурманск

Сообщение Музалёв Николай » 14 янв 2004, 17:33

...есть полная картина....

Увы, коллеги, картина слишком полная. Я как то говорил и еще раз повторюсь: сложилось впечатление, что систему аудита делал-делал-делал старшекурсник и честно бросил после получения последнего зачета... В этом же контексте и знаменитая программа ANTOTAL, кто помнит - ну чистая отладочная печать, честное слово...
Дело в том, что полное отсутствие штатных средств анализа делают эти мегабайты вещью в себе. Мой опыт базируется на 411 ,но (ИМНО) и потом ничего путного не добавили. Фильтры задачу не решают.
Поэтому рекомендовать ТОЛЬКО аудит без программ анализа/отображения - не совсем правильно.
armoracia rusticana (lat.), "блины" и "фиги" всех видов, а также смайлики - крайне не желательны !
Музалёв Николай
 
Сообщения: 3026
Зарегистрирован: 04 июн 2002, 19:58
Откуда: Беларусь. МИНСК.

Сообщение Елена Лезгина » 19 янв 2004, 10:52

Музалёв Николай писал(а):Поэтому рекомендовать ТОЛЬКО аудит без программ анализа/отображения - не совсем правильно.


Много раз рекомендовано мною и не только :) - программка AuditTrack - прекрасная вещь.
Аватара пользователя
Елена Лезгина
 
Сообщения: 310
Зарегистрирован: 06 июн 2002, 08:42
Откуда: Пермь

Сообщение Павел Орлов aka XerX » 19 янв 2004, 11:52

А еще хочется добавить....
в NW 6.5 есть приличный ШТАТНЫЙ аудит (сам не пробовал - говорю по докам)
ПРичем там есть еще такая давно востребованная вещь как АУДИТЬ ПЕЧАТИ - с возможностью посмотреть кто сколько и на чем распечатал...
даже вместе с именем задания
(А вот аудит печати я уже сам пробовал)
CNE 5, 6
Павел Орлов aka XerX
 
Сообщения: 284
Зарегистрирован: 26 июн 2002, 17:17
Откуда: Москва


Вернуться в Novell

Кто сейчас на конференции

Сейчас этот форум просматривают: Yahoo [Bot] и гости: 5

cron