В моем Windows Server 2012 я хочу знать, какие файлы удаляются из папки, какой сетевой пользователь. Я хочу отслеживать события удаления только для определенной папки. Я сделал это с помощью групповой политики и просмотра событий, как показано в этой ссылке
Но в средстве просмотра событий он также показывает множество событий в безопасности для доступа к файлам. Также я смог получить события удаления с идентификатором 4660, но имя удаленного файла не упоминается в этом событии, а упоминается только имя пользователя. Итак, как я могу получить имя файла и имя пользователя, который удалил файл?