Búsquedas personalizadas en el vistor de evento mediante XML:
Ejemplo de uso: Accesos de archivo del usuario kiril a la carpeta c:\datos:
1 2 3 4 5 6 7 8 9 10 11 | <QueryList> <Query Id="0" Path="Security"> <Select Path="Security"> *[System[(EventID=4656)]] and *[EventData[Data[@Name='SubjectUserName'] and (Data='kiril')]] and *[EventData[Data[@Name='ObjectName'] and (Data='C:\Datos')]] </Select> </Query> </QueryList> |
Montar un servidor dedicado de Quake III como un servicio:
https://kb.firedaemon.com/support/solutions/articles/4000086997-quake-iii
Comentarios recientes