Ru-Board.club
← Вернуться в раздел «Программы»

» File System Auditor

Автор: vitekrus
Дата сообщения: 19.02.2014 15:38
Так ни кто и не разрешил, что не регистрируется событие удаления файла на Windows Server 2008 ?, и, как оказалось, 2012 из предыдущего поста. При чем если локально файл удаляешь, то событие регистрируется, а если по сети то нет, при чем если папку удалить, то событие регистрируется и по сети и локально. Также по сети отлично регистрируются любые другие события - проблема только с одним событием.
Автор: LDAP
Дата сообщения: 30.12.2006 11:11
File System Auditor


Это программа для мониторинга файловой системы.

Тут я думаю понятно: www.scriptlogic.com/downloadmanager/default.aspx?focus=24
В варезнике: http://forum.ru-board.com/topic.cgi?forum=35&topic=29574#1

Тока вот вопросов несколько возникло, может кто подскажет.

Вопросы:
1. Не могу понять что делает FSA Reporting Console, для чего она предназначена. Я понимаю так, что в задуме эта консоль предназначена для фильтрования того, что налогила FSA Service Configuration, но как в этой Reporting Console открыть этот лог?
2.FSA Service Configuration, вот в ней я делаю фильтр, в фильтре указываю мониторинг чтения файлов, и папку, в которой фиксировать это чтение файлов. Но когда я открываю эту папку, в лог эта программа заносит сразу все файлы, которые там находятся, впринципе это тоже чтение, но мне нужно фиксировать факт открытия файла.
3. Для мониторинга FSA Service Configuration должна быть всегда открыта, иначе программа не ведет мониторинг, а если и ведет, то непонятно как этот лог открывать.

Я думаю что это не глюки, т.к. программа вроде серъезная, просто это мое непонимание, мануалы прочитал, но там написано то, что и самому не трудна разобрать, а вот как работает нету.
Автор: Analitik
Дата сообщения: 29.01.2007 04:27
Чета у тя глюки какие то...

Цитата:
1. Не могу понять что делает FSA Reporting Console, для чего она предназначена. Я понимаю так, что в задуме эта консоль предназначена для фильтрования того, что налогила FSA Service Configuration, но как в этой Reporting Console открыть этот лог?

Спокойно отрываю лог запускаю консоль в поле сверху слева где SQL Server стоит локал я там пишу IP своего файл сервера где стоит сама основная часть и жму кнопку снизу рефреш и лог окрывается...

Цитата:
2.FSA Service Configuration, вот в ней я делаю фильтр, в фильтре указываю мониторинг чтения файлов, и папку, в которой фиксировать это чтение файлов. Но когда я открываю эту папку, в лог эта программа заносит сразу все файлы, которые там находятся, впринципе это тоже чтение, но мне нужно фиксировать факт открытия файла.

Такого точно нет даже без фильтров показывает только те файлы которые окрывает юзер....

Цитата:
3. Для мониторинга FSA Service Configuration должна быть всегда открыта, иначе программа не ведет мониторинг, а если и ведет, то непонятно как этот лог открывать.

Точно нет.. ответил в первом пункте...
Автор: SuperKot
Дата сообщения: 02.03.2007 16:08
Не понятен следующий момент. В FSA Service Configuration выбрал каталоги для мониторинга, для них задал дополнительно исключение *.tmp, ~*.doc и т.п. Запускаю FSA Reporting Console - временный файлы не отфильтровываются. При этом в FSA Reporting Console можно выбрать только пути, включить/исключить файлы по маске нельзя. Как мне отфильтровать файлы по маске?

P.S. Пользуюсь FSA 1.50
Автор: phukti
Дата сообщения: 03.07.2007 05:16
Версия 1.02 посылает мой файловый сервер в BSOD. Сейчас скачал версию 2.01, в поисках лекарства нахожусь.
Интересно, у кого-нибудь еще эта полезная софтина вешала сервер? А то уже боязно ее ставить...
Автор: SuperKot
Дата сообщения: 03.07.2007 09:17
phukti, у меня версии 1.50 и 1.52 работают стабильно на файловом сервере Windows Server 2003.

C вопросом по фильтрации временных файлов (файлов по маске) разобрался. Не удается отфильтровать только временные файлы, порождаемые с произвольным именем без расширения. Есть еще такие тупые старые программы.
Автор: phukti
Дата сообщения: 04.07.2007 11:57
У меня win 2003 + лог пишет на удаленный SQL 2000. В результате непрогнозируемые BSOD'ы. Причем, что интересно, аудит я отключил, но службу file system auditor'a не остановил, и сервер продолжал зависать. Помогло только отключение службы.

Вскоре опробую версию 1.52 на менее критичном сервере. А так программа очень понравилась.
Автор: lolzz
Дата сообщения: 06.12.2007 13:33
кто знает как сделать фильтрацию не по логину а по ип адресу?
Автор: PalR
Дата сообщения: 21.08.2008 14:35

Цитата:
как сделать фильтрацию не по логину а по ип адресу

присоединяюсь
Автор: Akteon757
Дата сообщения: 13.02.2009 08:36
Народ эта прога учитывает действия не запуская ее... или как её опустить в трей?
Автор: Spyder3W
Дата сообщения: 30.03.2009 15:14
Она мониторит ща счет службы которая запускается при запуске системы.
так что ничего в ртей опускать не нужно

PS ребят есть ли что то похожее этого, но что б отслеживало активность, например:
создание файла, а потом копировало(дублировало) в другой резервное место
Автор: aloneman777
Дата сообщения: 25.03.2010 17:00
File System Auditor дружит с mssql2008?
есть ли аналоги?
Автор: Spyder3W
Дата сообщения: 29.03.2010 14:03
дружит новая версия 2.5 с mssql2008
Автор: Dymx
Дата сообщения: 01.12.2010 14:39
Все хорошо с версией 2.5, но почему-то не пишет информацию о IP и имени машины, если событие вызвано процессом System. Можно с этим что-то сделать?
Автор: bumaxa
Дата сообщения: 27.07.2011 15:46
Господа, столкнулся с удручающей проблемой: установил на Win Server 2003 и SQL 2005 последний билд ScriptLogic FSA 2.5.3 Успешно скормил ей лицензию и уже было приготовился радоваться, но не тут-то было Отлично отрабатывает исключительно Real Time Viewer, т.е. наглядно видно, как фиксируются действия с файлами. Провал заключается в том, что Report Configuration Console отказывается работать напрочь, а именно в Report Preview не возникает ни единого события, следовательно можно сделать вывод, что и в базу SQL он ничего не пишет... Что примечательно, программа не ругается и не выдала ни единой ошибки

Возникала ли у вас подобная проблема?
Heed help!
Автор: DrWut
Дата сообщения: 15.08.2011 09:38
столкнулся с такой же поблемой. программа базу создала, все вроде хорошо, но в отчетах тупо пусто. хотя если воспользоваться утилитой просмотра операций в реальном времени - все есть. установлено на win2008 + sql 2005
Автор: DrWut
Дата сообщения: 19.08.2011 10:05
Проблема решена. Надо было просто дать права на изменения папки программы. Я выдал для "всех" - кому интересно может попробовать поиграть с правами.
Автор: bumaxa
Дата сообщения: 23.08.2011 10:58
DrWut
Скажи пожалуйста, появлялась ли у тебя ДО решения проблемы сообщение при запуске Reporting Console: "Object reference not set to an instance of an object"? (или аналогичное, только по-русски). Если да, то исчезло ли оно после задания прав на папку?

p.s. С правами поиграл - не помогло. Папку с программой ты имел ввиду по этому адресу: %DISK%\Program Files\ScriptLogic Corporation ?
Автор: Lelikus
Дата сообщения: 13.09.2011 05:51
А ни у кого не возникало ошибки - если в Report Configuration Console в фильтрах в поле Paths выбрать конкретный путь на файловом сервере, то вылетает ошибка Invalid Column Name 'PathId' и ничего соответственно не отображает....если этот фильтр не выбирать, то все действия отображаются
Автор: arti71
Дата сообщения: 27.09.2011 15:07
тоже все вроди нормально создалось, в реальном времени все отображается красиво, но в базу ничего не пишет. пробывал на 2 версии и 2000 sql и на венрсии 2,5 и 2005 sql одна итаже трабла... Кто справился с этой проблемой помогите пожалуста
Автор: garbals
Дата сообщения: 30.09.2011 13:14
вот такая проблема не хочет мониторится сервак windows 2008r2
агент стоит
когда запускаешь FSARealTime.exe не мониторится
когда запускаеш от имени администратора работает но в всеравно не пишет в базу на другом сервере
с windows 2003r2 все впорядке мониторит другие сервера
Автор: Spyder3W
Дата сообщения: 30.09.2011 22:16
что в логах пишется?
Автор: 123Maximus123
Дата сообщения: 13.03.2012 09:57
добрый день
Столкнулся с проблемой
Windows 2008 x64 eng установлен File System Auditor. 2.5.3.31, ни каких замечаний нет клиент установлен на сервак, базу sql подцепил, а Логи пустые..
мануал уже дважды выкурил может кто знает как решить это ?
Автор: SlavaS
Дата сообщения: 02.11.2012 10:19

Цитата:
Логи пустые..

Значит в MSSQL не разрешены удаленные подключения, и клиент не может ни чего записать в БД. Включается в настройках контактной зоны.
Автор: eXtremer
Дата сообщения: 20.02.2013 16:20
Добрый день,

Установил FSA на Windows Server 2003 R2 (сервер не в домене) + MSSQL 2008 Express, всё работате как надо, вижу логи. Потом добавил другой сервер (агент) Windows Server 2008 R2 (в домене), агент установился без проблем но логи пустые, ничего не показывает, в чём проблема ?

1. SQL Server Browser включен
2. Стоит галочка "allow remote connections"
3. Firewall выключен.



Event Viewer показывает следующие ошибки:




Помогите разобраться, спасибо.


Добавлено:
Всё, вроде решил сам проблему, надо чтобы "Scriptlogic File System Auditor Service" работал под Administrator.

Автор: Konsulby
Дата сообщения: 04.03.2013 09:16
Сделал всё как рекомендовали: службу от админа запустил, аудит доступа к файлам открыл. Всё равно windows 2008 R2 не хочет мониторится. Есть ещё какие-то соображения что можно сделать?
Автор: Konsulby
Дата сообщения: 15.03.2013 13:12
Тоже разобрался сам, проблема оказалась в службе iSCSI. Кому интересно, написал заметку в блоге
Автор: asv1990
Дата сообщения: 29.03.2013 17:44
Прошу помощи так же...
Не ведет логирование и в бд не записывает. В реальном времени работает.

и Так есть клиент(где стоит агент) - ВинСервер2003Р2 х64.


Сервер, где стоит программа просмотра и сама бд крутится: ВинСервер2003Р2 ентерпрайз эдитион. Стоит MS SQL 2005

и так все стало гладко и хорошо. В реальном времени на клиенте всех видит и все работает.
А вот в БД пусто...

Что сделал:
1. На клиенте на папке ScriptLogic Corporation - в разделе безопасности разрешил Всем - все!
2. На клиенте сделал службу с запуском от имени администратора.
3. Так как стоит рейд, еще доставил драйвер для службы iSCSI, тоже сделал запуск от администратора.
4.На сервере в БД стоит доступ всем разрешен.

Есть еще какие-то идеи? Может я что-то опустил. Спасибо
Автор: asv1990
Дата сообщения: 30.03.2013 10:43
Не много его покрутил и вот такая ошибка в событиях на клиенте, где стоит агент, выскакивает:

Не найдено описание для события с кодом ( 102 ) в источнике ( File System Auditor ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация:

Invalid Licensing:
The following servers are licensed: 192.168.0.19
This machine was not found in that list and is not properly licensed. No events will be written to the database. Please contact technical
Автор: asv1990
Дата сообщения: 01.04.2013 17:18
Разобрался сам, по этой статье, может кому-то понадобится.

https://support.quest.com/SolutionDetail.aspx?id=SOLSL3899&pr=File%20System%20Auditor

В кратце клиент и сервер где стояла программа конфигуратор были в разных доменах, а так же в конфигураторе нельзя подключаться к серверу через ip-адрес, только по имени машины.

1.Клиент и сервер в одном домене
2. Подключения клиента к серверу только по имени машине.

Страницы: 123

Предыдущая тема: ASAP Utilities


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.