» File System Auditor

Так ни кто и не разрешил, что не регистрируется событие удаления файла на Windows Server 2008 ?, и, как оказалось, 2012 из предыдущего поста. При чем если локально файл удаляешь, то событие регистрируется, а если по сети то нет, при чем если папку удалить, то событие регистрируется и по сети и локально. Также по сети отлично регистрируются любые другие события - проблема только с одним событием.

File System Auditor

Это программа для мониторинга файловой системы.

Тут я думаю понятно: www.scriptlogic.com/downloadmanager/default.aspx?focus=24
В варезнике: http://forum.ru-board.com/topic.cgi?forum=35&topic=29574#1

Тока вот вопросов несколько возникло, может кто подскажет.

Вопросы:
1. Не могу понять что делает FSA Reporting Console, для чего она предназначена. Я понимаю так, что в задуме эта консоль предназначена для фильтрования того, что налогила FSA Service Configuration, но как в этой Reporting Console открыть этот лог?
2.FSA Service Configuration, вот в ней я делаю фильтр, в фильтре указываю мониторинг чтения файлов, и папку, в которой фиксировать это чтение файлов. Но когда я открываю эту папку, в лог эта программа заносит сразу все файлы, которые там находятся, впринципе это тоже чтение, но мне нужно фиксировать факт открытия файла.
3. Для мониторинга FSA Service Configuration должна быть всегда открыта, иначе программа не ведет мониторинг, а если и ведет, то непонятно как этот лог открывать.

Я думаю что это не глюки, т.к. программа вроде серъезная, просто это мое непонимание, мануалы прочитал, но там написано то, что и самому не трудна разобрать, а вот как работает нету.

Чета у тя глюки какие то...

Цитата:

1. Не могу понять что делает FSA Reporting Console, для чего она предназначена. Я понимаю так, что в задуме эта консоль предназначена для фильтрования того, что налогила FSA Service Configuration, но как в этой Reporting Console открыть этот лог?

Спокойно отрываю лог запускаю консоль в поле сверху слева где SQL Server стоит локал я там пишу IP своего файл сервера где стоит сама основная часть и жму кнопку снизу рефреш и лог окрывается...

Цитата:

2.FSA Service Configuration, вот в ней я делаю фильтр, в фильтре указываю мониторинг чтения файлов, и папку, в которой фиксировать это чтение файлов. Но когда я открываю эту папку, в лог эта программа заносит сразу все файлы, которые там находятся, впринципе это тоже чтение, но мне нужно фиксировать факт открытия файла.

Такого точно нет даже без фильтров показывает только те файлы которые окрывает юзер....

Цитата:

3. Для мониторинга FSA Service Configuration должна быть всегда открыта, иначе программа не ведет мониторинг, а если и ведет, то непонятно как этот лог открывать.

Точно нет.. ответил в первом пункте...

Не понятен следующий момент. В FSA Service Configuration выбрал каталоги для мониторинга, для них задал дополнительно исключение *.tmp, ~*.doc и т.п. Запускаю FSA Reporting Console - временный файлы не отфильтровываются. При этом в FSA Reporting Console можно выбрать только пути, включить/исключить файлы по маске нельзя. Как мне отфильтровать файлы по маске?

P.S. Пользуюсь FSA 1.50

Версия 1.02 посылает мой файловый сервер в BSOD. Сейчас скачал версию 2.01, в поисках лекарства нахожусь.
Интересно, у кого-нибудь еще эта полезная софтина вешала сервер? А то уже боязно ее ставить...

phukti, у меня версии 1.50 и 1.52 работают стабильно на файловом сервере Windows Server 2003.

C вопросом по фильтрации временных файлов (файлов по маске) разобрался. Не удается отфильтровать только временные файлы, порождаемые с произвольным именем без расширения. Есть еще такие тупые старые программы.

У меня win 2003 + лог пишет на удаленный SQL 2000. В результате непрогнозируемые BSOD'ы. Причем, что интересно, аудит я отключил, но службу file system auditor'a не остановил, и сервер продолжал зависать. Помогло только отключение службы.

Вскоре опробую версию 1.52 на менее критичном сервере. А так программа очень понравилась.

кто знает как сделать фильтрацию не по логину а по ип адресу?

Цитата:

как сделать фильтрацию не по логину а по ип адресу

присоединяюсь

Народ эта прога учитывает действия не запуская ее... или как её опустить в трей?

Она мониторит ща счет службы которая запускается при запуске системы.
так что ничего в ртей опускать не нужно

PS ребят есть ли что то похожее этого, но что б отслеживало активность, например:
создание файла, а потом копировало(дублировало) в другой резервное место

File System Auditor дружит с mssql2008?
есть ли аналоги?

дружит новая версия 2.5 с mssql2008

Все хорошо с версией 2.5, но почему-то не пишет информацию о IP и имени машины, если событие вызвано процессом System. Можно с этим что-то сделать?

Господа, столкнулся с удручающей проблемой: установил на Win Server 2003 и SQL 2005 последний билд ScriptLogic FSA 2.5.3 Успешно скормил ей лицензию и уже было приготовился радоваться, но не тут-то было Отлично отрабатывает исключительно Real Time Viewer, т.е. наглядно видно, как фиксируются действия с файлами. Провал заключается в том, что Report Configuration Console отказывается работать напрочь, а именно в Report Preview не возникает ни единого события, следовательно можно сделать вывод, что и в базу SQL он ничего не пишет... Что примечательно, программа не ругается и не выдала ни единой ошибки

Возникала ли у вас подобная проблема?
Heed help!

столкнулся с такой же поблемой. программа базу создала, все вроде хорошо, но в отчетах тупо пусто. хотя если воспользоваться утилитой просмотра операций в реальном времени - все есть. установлено на win2008 + sql 2005

Проблема решена. Надо было просто дать права на изменения папки программы. Я выдал для "всех" - кому интересно может попробовать поиграть с правами.

DrWut
Скажи пожалуйста, появлялась ли у тебя ДО решения проблемы сообщение при запуске Reporting Console: "Object reference not set to an instance of an object"? (или аналогичное, только по-русски). Если да, то исчезло ли оно после задания прав на папку?

p.s. С правами поиграл - не помогло. Папку с программой ты имел ввиду по этому адресу: %DISK%\Program Files\ScriptLogic Corporation ?

А ни у кого не возникало ошибки - если в Report Configuration Console в фильтрах в поле Paths выбрать конкретный путь на файловом сервере, то вылетает ошибка Invalid Column Name 'PathId' и ничего соответственно не отображает....если этот фильтр не выбирать, то все действия отображаются

тоже все вроди нормально создалось, в реальном времени все отображается красиво, но в базу ничего не пишет. пробывал на 2 версии и 2000 sql и на венрсии 2,5 и 2005 sql одна итаже трабла... Кто справился с этой проблемой помогите пожалуста

вот такая проблема не хочет мониторится сервак windows 2008r2
агент стоит
когда запускаешь FSARealTime.exe не мониторится
когда запускаеш от имени администратора работает но в всеравно не пишет в базу на другом сервере
с windows 2003r2 все впорядке мониторит другие сервера

что в логах пишется?

добрый день
Столкнулся с проблемой
Windows 2008 x64 eng установлен File System Auditor. 2.5.3.31, ни каких замечаний нет клиент установлен на сервак, базу sql подцепил, а Логи пустые..
мануал уже дважды выкурил может кто знает как решить это ?

Цитата:

Логи пустые..

Значит в MSSQL не разрешены удаленные подключения, и клиент не может ни чего записать в БД. Включается в настройках контактной зоны.

Добрый день,

Установил FSA на Windows Server 2003 R2 (сервер не в домене) + MSSQL 2008 Express, всё работате как надо, вижу логи. Потом добавил другой сервер (агент) Windows Server 2008 R2 (в домене), агент установился без проблем но логи пустые, ничего не показывает, в чём проблема ?

1. SQL Server Browser включен
2. Стоит галочка "allow remote connections"
3. Firewall выключен.



Event Viewer показывает следующие ошибки:




Помогите разобраться, спасибо.


Добавлено:
Всё, вроде решил сам проблему, надо чтобы "Scriptlogic File System Auditor Service" работал под Administrator.

Сделал всё как рекомендовали: службу от админа запустил, аудит доступа к файлам открыл. Всё равно windows 2008 R2 не хочет мониторится. Есть ещё какие-то соображения что можно сделать?

Тоже разобрался сам, проблема оказалась в службе iSCSI. Кому интересно, написал заметку в блоге

Прошу помощи так же...
Не ведет логирование и в бд не записывает. В реальном времени работает.

и Так есть клиент(где стоит агент) - ВинСервер2003Р2 х64.


Сервер, где стоит программа просмотра и сама бд крутится: ВинСервер2003Р2 ентерпрайз эдитион. Стоит MS SQL 2005

и так все стало гладко и хорошо. В реальном времени на клиенте всех видит и все работает.
А вот в БД пусто...

Что сделал:
1. На клиенте на папке ScriptLogic Corporation - в разделе безопасности разрешил Всем - все!
2. На клиенте сделал службу с запуском от имени администратора.
3. Так как стоит рейд, еще доставил драйвер для службы iSCSI, тоже сделал запуск от администратора.
4.На сервере в БД стоит доступ всем разрешен.

Есть еще какие-то идеи? Может я что-то опустил. Спасибо

Не много его покрутил и вот такая ошибка в событиях на клиенте, где стоит агент, выскакивает:

Не найдено описание для события с кодом ( 102 ) в источнике ( File System Auditor ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация:

Invalid Licensing:
The following servers are licensed: 192.168.0.19
This machine was not found in that list and is not properly licensed. No events will be written to the database. Please contact technical

Разобрался сам, по этой статье, может кому-то понадобится.

https://support.quest.com/SolutionDetail.aspx?id=SOLSL3899&pr=File%20System%20Auditor

В кратце клиент и сервер где стояла программа конфигуратор были в разных доменах, а так же в конфигураторе нельзя подключаться к серверу через ip-адрес, только по имени машины.

1.Клиент и сервер в одном домене
2. Подключения клиента к серверу только по имени машине.