Недавно было несколько случаев отсутствия или удаления файлов / папок из разных общих папок, поэтому мы включили политику аудита для удаления подпапок и файлов. Однако существует более 100 пользователей, и многие объекты доступны и изменяются каждый день. Есть сотни записей журнала аудита каждый день.
Когда кто-то сообщил об отсутствующей папке, например, FolderABC, как искать в журнале только этот объект? Заранее спасибо за помощь.