Merhabalar;
Windows file server Audit log tarafında bir kullanıcının logları işleniyor ama username bölümünde servername yazıyor bunu nereden yada nasıl düzeltebilirim yardıma ihtiyacım var.
Genereal Bölümü;
An attempt was made to access an object.
Subject:
Security ID: SYSTEM
Account Name: FILESERVER$
Account Domain: DENEME
Logon ID: 0x3E7
Object:
Object Server: Security
Object Type: File
Object Name: I:\dosyanın adresi
Handle ID: 0x3914
Resource Attributes: S:AI
Process Information:
Process ID: 0x4
Process Name:
Access Request Information:
Accesses: WriteData (or AddFile)
Access Mask: 0x2
Details Bölümü;
|
|
|
|
|
|
Microsoft-Windows-Security-Auditing |
|
|
|
|
{54849625-5478-4994-A5BA-3E3B0328C30D} |
|
|
|
|
Keywords |
0x8020000000000000 |
|
|
|
|
|
|
|
2020-03-23T06:48:57.993762700Z |
|
|
|
|
Computer |
FILESERVER.deneme.local |
|
|
|
SubjectUserName |
FILESERVER$ |
|
|
ObjectName |
I:\dosya adresi |