Ausschlusskonfiguration

Verwandte Produkte
ADManager Plus

Active Directory Management & Reporting
Download | Demo
ADSelfService Plus

Self-Service Password Management
Download | Demo
EventLog Analyzer

Real-time Log Analysis & Reporting
Download | Demo
Exchange Reporter Plus

Exchange Server Auditing & Reporting
Download | Demo
AD360

Integrated Identity & Access Management
Download | Demo
Log360

Comprehensive SIEM and UEBA
Download | Demo

Dateien/Ordner können basierend auf dem lokalen Pfad der Datei/des Ordners, dem Dateityp, dem Prozessnamen und dem Benutzernamen mithilfe der Ausschlusskonfiguration-Einstellung ausgeschlossen werden.

Melden Sie sich bei der Webkonsole von ADAudit Plus an → Gehen Sie zum Tab Datei-Audit, navigieren Sie zum linken Bereich, und klicken Sie auf Konfiguration und dann auf Konfiguration ausschließen → Wählen Sie aus, um nach Datei/Ordner lokalem Pfad, Dateityp, Prozessname oder Benutzern auszuschließen → Klicken Sie auf '+', und konfigurieren Sie die erforderlichen Einstellungen.

Ereignisprotokolleinstellungen konfigurieren

Beispielszenarien, um nach Datei/Ordner lokalem Pfad auszuschließen:

Ziel

Um einen Ordner und alle seine Unterordner und Dateien auszuschließen

Freigabe konfiguriert

Freigabepfad	Lokalpfad
\\SERVER_NAME\share_name	C:\sharefolder

Pfad des auszuschließenden Ordners

C:\sharefolder\excludefolder

Datei/Ordner oder Regex-Muster

Datei/Ordner-Muster

Syntax

C:\sharefolder\excludefolder
C:\sharefolder\excludefolder\*

Was ausgeschlossen wird

C:\sharefolder\excludefolder
C:\sharefolder\excludefolder\folder
C:\sharefolder\excludefolder\files.txt
C:\sharefolder\excludefolder\folder\files.txt

Was nicht ausgeschlossen wird

Ziel	Um den Ordner "AppData" für jedes Benutzerprofil auszuschließen
Freigabe- und Ordnerpfad	\\SERVER_NAME\Users C:\Users
Pfad des auszuschließenden Ordners	C:\Users\user1\AppData
Datei/Ordner oder Regex-Muster	Regex-Muster
Syntax	C:\\Users\\[^\\]*\\AppData
Was ausgeschlossen wird	C:\Users\user1\AppData C:\Users\user2\AppData C:\Users\user1\AppData\subfolder C:\Users\user2\AppData\subfolder
Was nicht ausgeschlossen wird	C:\Users\user1\subfolder\AppData C:\Users\user2\subfolder\AppData

Ziel

Um den Ordner "AppData" für jedes Benutzerprofil auszuschließen

Freigabe- und Ordnerpfad

\\SERVER_NAME\Users C:\Users

Pfad des auszuschließenden Ordners

C:\Users\user1\AppData

Datei/Ordner oder Regex-Muster

Regex-Muster

Syntax

C:\\Users\\[^\\]*\\AppData

Was ausgeschlossen wird

C:\Users\user1\AppData
C:\Users\user2\AppData
C:\Users\user1\AppData\subfolder
C:\Users\user2\AppData\subfolder

Was nicht ausgeschlossen wird

C:\Users\user1\subfolder\AppData
C:\Users\user2\subfolder\AppData

Ziel	Um Dateien aus einem bestimmten Ordner auszuschließen, aber alle Unterordner und deren Inhalte zu protokollieren
Freigabe- und Ordnerpfad	\\SERVER_NAME\share_name C:\sharefolder
Pfad des auszuschließenden Ordners	C:\sharefolder\excludefolder
Datei/Ordner oder Regex-Muster	Regex-Muster
Syntax	^C:\\sharefolder\\excludefolder\\[^\\]\.[^\\]$
Was ausgeschlossen wird	C:\sharefolder\excludefolder\file.txt C:\sharefolder\excludefolder\folder.withDot
Was nicht ausgeschlossen wird	C:\sharefolder\excludefolder C:\sharefolder\excludefolder\folderWithoutDot C:\sharefolder\excludefolder\folderWithoutDot\subfolder C:\sharefolder\excludefolder\folderWithoutDot\testfile.txt C:\sharefolder\excludefolder\folder.withDot\subfolder C:\sharefolder\excludefolder\folder.withDot\testfile.txt

Ziel

Um Dateien aus einem bestimmten Ordner auszuschließen, aber alle Unterordner und deren Inhalte zu protokollieren

Freigabe- und Ordnerpfad

\\SERVER_NAME\share_name C:\sharefolder

Pfad des auszuschließenden Ordners

C:\sharefolder\excludefolder

Datei/Ordner oder Regex-Muster

Regex-Muster

Syntax

^C:\\sharefolder\\excludefolder\\[^\\]*\.[^\\]*$

Was ausgeschlossen wird

C:\sharefolder\excludefolder\file.txt
C:\sharefolder\excludefolder\folder.withDot

Was nicht ausgeschlossen wird

C:\sharefolder\excludefolder
C:\sharefolder\excludefolder\folderWithoutDot
C:\sharefolder\excludefolder\folderWithoutDot\subfolder
C:\sharefolder\excludefolder\folderWithoutDot\testfile.txt
C:\sharefolder\excludefolder\folder.withDot\subfolder
C:\sharefolder\excludefolder\folder.withDot\testfile.txt

Hilfe-Dokument

Auf dieser Seite