Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Закладки » Программа мониторинга для файлового сервера

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки

Открыть новую тему     Написать ответ в эту тему

Sandr0



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ситуация такая:  
стоит файловый сервак - на нем куча данных  
с данными работает куча пользователей  
последнее время участились случаи хулиганства (типа создают файлы и папки с пахабными именами и т.д. и т.п.)  
 
треба программа для мониторинга открытия файлов и папок, а также их создания.  
типа кто (логин), откуда (имя компа) и что (куда ходил и что делал).  
желательно чтоб прога имела возможность запуска как служба  
 
може хто чем подможет с названиями требуемого софту? заранее благодарен  
 
зы.  
пробовал ФрендлиПингер - мониторит только откртие, периодически служба вылетает из-за ошибок  
пробовал ПерсоналИнспектор - необходима усановка на каждый комп а не на сервак  
пробовал НетВатчер - ситуация таже шо и с ФрендлиПингером
Всего записей: 35 | Зарегистр. 05-07-2003 | Отправлено: 11:16 08-12-2005
svkov

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Присоеденяюсь к поиску
Помимо перечисленных прог пытался использовать различные анализаторы виндовых журналов - громоздки, глючны, ответ на постой вопрос,  например: "Кто последний изменил файл или Кто удалил файл" не дают
Писал свою софтину на дельфях но по критерию времени до ума ее так и не довел.
Буду благодарен за помощь по данному вопросу.
Всего записей: 103 | Зарегистр. 03-02-2006 | Отправлено: 01:09 01-08-2006
ShriEkeR



Moderator		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sandr0
можно сделать на уровне прав доступа и установить кто и где что может создавать.

----------
Absit invidia verbo
Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 01:21 01-08-2006
enver



Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а если необходим доступ к одному и тому же документу... например на изменение
Всего записей: 595 | Зарегистр. 21-11-2004 | Отправлено: 01:54 01-08-2006
svkov

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Уважаемые коллеги, вопрос более чем простой: "Чем (или с помощью чего) можно отследить действия пользователей на файловом сервере кроме как путем анализа журналов аудита винды. (Как регулировать права доступа к файлам объяснять не надо)"
Тем не менее, за полтора года (тогда впервые появилась эта необходимость) ни чего более эфективного и простого чем журнал аудита я не нашел. А ковыряться в нем даже с помощью сторонних прог анализа - нудная и малоприятная вещь, не всегда дающая результат. Наверняка я не первый кто сталкивается с подобной проблемой. Вот и интересны пути ее решения.  
Всего записей: 103 | Зарегистр. 03-02-2006 | Отправлено: 23:22 01-08-2006
ShriEkeR



Moderator		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
enver
дать группе пользователей право на изменение.


----------
Absit invidia verbo
Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 23:47 01-08-2006
svkov

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ни-чего не понимаю
Как будто разговор про разные вещи

Цитата:
дать группе пользователей право на изменение

 
И что, как узнать кто из пользователей группы конкретно удалил половину данных из файла и сохранил изменения
Всего записей: 103 | Зарегистр. 03-02-2006 | Отправлено: 00:08 02-08-2006
svkov

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Итого, как я понимяю, простого решения нет.
Значит остается в идеале Microsoft Operations Manager (MOM 2005)  
Или как более простая альтернатива
http://forum.ru-board.com/topic.cgi?forum=8&topic=6411
 
А хотелось бы что-то более простое и менее громоздкое ...
 
Если кто найдет - пишите.
 
Всего записей: 103 | Зарегистр. 03-02-2006 | Отправлено: 00:47 03-08-2006
tetrabit9



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Попробуй продукты GFI
http://www.gfi.com/lanselm/
 
или что нить совсем маленькое например  
HP OpenView или IBM Tivoli
 
но они совсем маленькие ))
для сети от 1000 хостов как и MOM впрочем
 
есть еще для менеджмента Intel Landesk но я его давно не видел....
или пиши скрипт для WMI
Всего записей: 73 | Зарегистр. 18-01-2006 | Отправлено: 01:30 03-08-2006
svkov

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GFI пробовал с год назад:
- штатных отчетов, устраивающих меня, в нем не было. Создавал свои, но то ли потратил мало времени, толи так прога у них работала - отчеты получались то вроде нормальными, то явно не полными.
- периодически она переставала импортировать логи - после перезапуска вроде работала.
В общем (не много повозившись) я остался не доволен.
 
Если у кого-то она работает стабильно буду презнателен за ответ.
 
P.S. Для ястности добавлю, что в сети порядка 150 хостов
Всего записей: 103 | Зарегистр. 03-02-2006 | Отправлено: 02:31 04-08-2006
Serra

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
svkov
http://scriptlogic.com/products/filesystemauditor/
Всего записей: 447 | Зарегистр. 27-09-2004 | Отправлено: 09:02 04-08-2006
TD

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
[q][/q]
 
 
www.quest.com/intrust  
 
Может полезно будет Ключи если надо ,могу переслать .
Всего записей: 10 | Зарегистр. 03-08-2006 | Отправлено: 13:51 04-08-2006
Ashi



Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Маленькая очень тупая но очень эффективная програмка KillWatcher. Луцчше не видел
Всего записей: 88 | Зарегистр. 17-01-2006 | Отправлено: 13:59 04-08-2006
Yarylo



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ashi

Цитата:
очень эффективная програмка KillWatcher

Согласен, тоже рекомендую KillWatcher или Netview
http://www.killprog.com/
Всего записей: 2344 | Зарегистр. 05-12-2004 | Отправлено: 14:31 04-08-2006
svkov

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо всем ответившим.
 
Отдельное спасибо Serra
FileSystemAuditor - это как раз то, что я искал.
Быстро, просто и эффективно, прога работает самостоятельно  - журналы аудита винды не трогает.
 
Кейген к ней без проблем нашел тут же на форуме.
Посмотрим как поведет себя через месяц другой.
Всего записей: 103 | Зарегистр. 03-02-2006 | Отправлено: 02:19 08-08-2006
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Закладки » Программа мониторинга для файлового сервера


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru