Så här spårar du ändringar i en fil med hjälp av PowerShell och ADAudit Plus
Följande är en jämförelse mellan metoderna för att spåra ändringar i en fil med Windows PowerShell och ADAudit Plus:
Windows PowerShell
Steg för att få en filgranskningsrapport med hjälp av Windows PowerShell
- Definiera den katalog, mapp eller fil du vill övervaka
- Ange rapportens format samt vilka detaljer du vill att den ska innehålla.
- Ange den fil där du vill att loggarna ska samlas in.
- Kör skriptet
- Rapporten kommer att genereras i det format (.csv, .html, .xls, .pdf) som anges i skriptet.
Konfigurera en filsystemövervakare (FSW) för att övervaka filaktivitet
FSW-inställningskod
$folder = 'e:\PS_test' # The root you want to monitor $fsw = New-Object IO.FileSystemWatcher $folder, $filter -Property @{IncludeSubdirectories = $false;NotifyFilter = [IO.NotifyFilters]'FileName, LastWrite'} Register-ObjectEvent $fsw Created -SourceIdentifier FileCreated -Action { $name = $Event.SourceEventArgs.Name $changeType = $Event.SourceEventArgs.ChangeType $timeStamp = $Event.TimeGenerated Write-Host "The file '$name' was $changeType at $timeStamp" -fore green Out-File -FilePath c:\scripts\filechange\outlog.txt -Append -InputObject "The file '$name' was $changeType at $timeStamp"} Register-ObjectEvent $fsw Deleted -SourceIdentifier FileDeleted -Action { $name = $Event.SourceEventArgs.Name $changeType = $Event.SourceEventArgs.ChangeType $timeStamp = $Event.TimeGenerated Write-Host "The file '$name' was $changeType at $timeStamp" -fore red Out-File -FilePath c:\scripts\filechange\outlog.txt -Append -InputObject "The file '$name' was $changeType at $timeStamp"} Register-ObjectEvent $fsw Changed -SourceIdentifier FileChanged -Action { $name = $Event.SourceEventArgs.Name $changeType = $Event.SourceEventArgs.ChangeType $timeStamp = $Event.TimeGenerated Write-Host "The file '$name' was $changeType at $timeStamp" -fore white Out-File -FilePath c:\scripts\filechange\outlog.txt -Append -InputObject "The file '$name' was $changeType at $timeStamp"} Kopierad
ADAudit Plus
Steg för att få en filgranskningsrapport med ADAudit Plus
- Logga in på ADAudit Plus-webbkonsolen med hjälp av autentiseringsuppgifterna för administratörer. Klicka på fliken ”Filgranskning” på ADAP-instrumentpanelen
- Välj ”Filgranskningsrapporter” i den vänstra panelen. I den utökade rullgardinsmenyn för ”Filgranskningsrapporter” kan du välja den rapport som du vill visa.
- Du kan också välja att exportera rapporten i önskat format (.csv, .html, .xls, .pdf) med hjälp av exportalternativet.
Skärmbild
ADAudit Plus är den bättre lösningen för att få filaktivitetsrapporter eftersom den:
- Hjälper dig att enkelt navigera mellan en mängd olika filaktivitetsrapporter.
- Gör det enkelt att exportera din rapport i önskat format med ett enda klick.
- Skannar automatiskt alla DC:er för att erhålla den obligatoriska rapporten.
- Erbjuder avancerade filteralternativ som gör att du slipper skapa komplexa LDAP-frågor.
Relaterade resurser
Inloggning och utloggning
- Hur man får den aktuella inloggade användaren på PowerShell
- Så här hittar du vilken dator en användare är inloggad på
- Hur man på distans kan se vilka användare som är inloggade i Windows
- Så här får du den aktuella inloggade användaren
- Hur man får användarinloggningshistorik med PowerShell
- Hämta inloggningar för Terminal Server
- Få en granskningsrapport om inloggnings- och utloggningsaktiviteter för AD-användarkonton
- Hur man får misslyckade inloggningsförsök med hjälp av powershell
- Hämta-rdusersession
- Hur man får den senast inloggade användarens fjärrdator med powershell
- Hur man hittar datorn som en användare loggade in på med hjälp av powershell
- Hur man får den senaste inloggningen av användaren med powershell
- Så här distribuerar du fjärrskrivbordstjänster med hjälp av Powershell
Spärrade konton
Händelseloggar för Windows
Granskning av filserver
- Så här övervakar du en Windows-mapp efter nya filer
- Hur man övervakar mappen för ändringar med hjälp av powershell
- Så här kontrollerar du mappbehörigheter med hjälp av powershell
- Powershell Filesystemwatcher - Spåra ändringar i filer och mappar
- NTFSSäkerhetsmodul powershell
- Hämta-filintegritet
- Hur man granskar failover-kluster med hjälp av powershell
- Hur man får filskapningsdatum med hjälp av powershell
- Hur man får den senast ändrade filen i katalogen med hjälp av powershell
- Powershell-skript för att hitta filer efter ägare
Granskning av Active Directory
- Hur man hittar vem som skapade ett AD-konto med hjälp av powershell
- Hur man granskar Active Directory med hjälp av powershell
- Hämta Active Directory-rapporter med hjälp av powershell
- Hur man hittar vem som raderade ett AD-objekt med hjälp av powershell
- Hur man kontrollerar Active Directory-hälsan med hjälp av powershell
- Hur man får privilegierat konto med hjälp av powershell
- Hämta GPO-rapporter utan powershell
- Hur man granskar LAPS-lösenord med hjälp av powershell
- Hur man får adfs-egenskaper med hjälp av powershell -ADAudit Plus
- Hur man granskar ändringar i Active Directory med hjälp av Powershell
- Hur man övervakar realtidsprocessen med hjälp av powershell
Azure AD
Server auditing
Computer start-ups and shut-downs