Búsquedas personalizadas en el vistor de evento mediante XML:
Ejemplo de uso: Accesos de archivo del usuario kiril a la carpeta c:\datos:
1 2 3 4 5 6 7 8 9 10 11 | <QueryList><Query Id="0" Path="Security"><Select Path="Security">*[System[(EventID=4656)]]and*[EventData[Data[@Name='SubjectUserName'] and (Data='kiril')]]and*[EventData[Data[@Name='ObjectName'] and (Data='C:\Datos')]]</Select></Query></QueryList> |
Montar un servidor dedicado de Quake III como un servicio:
https://kb.firedaemon.com/support/solutions/articles/4000086997-quake-iii
Comentarios recientes