Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » File System Auditor

Модерирует : gyra, Maz

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

Spyder3W



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
что в логах пишется?
Всего записей: 150 | Зарегистр. 10-05-2007 | Отправлено: 23:16 30-09-2011
123Maximus123



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
добрый день
Столкнулся с проблемой
Windows 2008 x64 eng установлен File System Auditor. 2.5.3.31, ни каких замечаний нет клиент установлен на сервак, базу sql подцепил, а Логи пустые..
мануал уже дважды выкурил может кто знает  как решить это ?  
Всего записей: 247 | Зарегистр. 21-03-2006 | Отправлено: 10:57 13-03-2012
SlavaS



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Логи пустые..  

Значит в MSSQL не разрешены удаленные подключения, и клиент не может ни чего записать в БД. Включается в настройках контактной зоны.
Всего записей: 45 | Зарегистр. 16-01-2006 | Отправлено: 11:19 02-11-2012
eXtremer

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день,
 
Установил FSA на Windows Server 2003 R2 (сервер не в домене) + MSSQL 2008 Express, всё работате как надо, вижу логи. Потом добавил другой сервер (агент) Windows Server 2008 R2 (в домене), агент установился без проблем но логи пустые, ничего не показывает, в чём проблема ?
 
1. SQL Server Browser включен  
2. Стоит галочка "allow remote connections"
3. Firewall выключен.
 
   
 
Event Viewer показывает следующие ошибки:
 
   
   
 
Помогите разобраться, спасибо.
 
 
Добавлено:
Всё, вроде решил сам проблему, надо чтобы "Scriptlogic File System Auditor Service" работал под Administrator.
 
 
Всего записей: 198 | Зарегистр. 19-01-2006 | Отправлено: 18:20 20-02-2013 | Исправлено: eXtremer, 19:26 20-02-2013
Konsulby

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сделал всё как рекомендовали: службу от админа запустил, аудит доступа к файлам открыл. Всё равно windows 2008 R2 не хочет мониторится. Есть ещё какие-то соображения что можно сделать?
Всего записей: 2 | Зарегистр. 18-02-2013 | Отправлено: 11:16 04-03-2013
Konsulby

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тоже разобрался сам, проблема оказалась в службе iSCSI.  Кому интересно, написал заметку в блоге
Всего записей: 2 | Зарегистр. 18-02-2013 | Отправлено: 14:12 15-03-2013
asv1990

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прошу помощи так же...
Не ведет логирование и в бд не записывает. В реальном времени работает.
 
и Так есть клиент(где стоит агент) - ВинСервер2003Р2 х64.
 
 
Сервер, где стоит программа просмотра и сама бд крутится: ВинСервер2003Р2 ентерпрайз эдитион. Стоит MS SQL 2005
 
и так все стало гладко и хорошо. В реальном времени на клиенте всех видит и все работает.
А вот в БД пусто...
 
Что сделал:
1. На клиенте на папке ScriptLogic Corporation - в разделе безопасности разрешил Всем - все!
2. На клиенте сделал службу с запуском от имени администратора.
3. Так как стоит рейд, еще доставил драйвер для службы iSCSI, тоже сделал запуск от администратора.
4.На сервере в БД стоит доступ всем разрешен.  
 
Есть еще какие-то идеи? Может я что-то опустил. Спасибо
Всего записей: 3 | Зарегистр. 29-03-2013 | Отправлено: 18:44 29-03-2013
asv1990

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не много его покрутил и вот такая ошибка в событиях на клиенте, где стоит агент, выскакивает:
 
Не найдено описание для события с кодом ( 102 ) в источнике ( File System Auditor ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация:  
 
Invalid Licensing:
The following servers are licensed: 192.168.0.19
This machine was not found in that list and is not properly licensed. No events will be written to the database. Please contact technical
Всего записей: 3 | Зарегистр. 29-03-2013 | Отправлено: 11:43 30-03-2013
asv1990

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Разобрался сам, по этой статье, может кому-то понадобится.
 
https://support.quest.com/SolutionDetail.aspx?id=SOLSL3899&pr=File%20System%20Auditor
 
В кратце клиент и сервер где стояла программа конфигуратор были в разных доменах, а так же в конфигураторе нельзя подключаться к серверу через ip-адрес, только по имени машины.
 
1.Клиент и сервер в одном домене
2. Подключения клиента к серверу только по имени машине.
Всего записей: 3 | Зарегистр. 29-03-2013 | Отправлено: 18:18 01-04-2013
shuum



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Доброго времени суток, установил программу на Server 2012 R2 всё работает кроме события deleted для файлов, причем все остальные события работают и для папок тоже работают все события, может кто сталкивался ?
Всего записей: 259 | Зарегистр. 01-11-2006 | Отправлено: 07:46 24-10-2013
vitekrus

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Так ни кто и не разрешил, что не регистрируется событие удаления файла на Windows Server 2008 ?, и, как оказалось, 2012 из предыдущего поста. При чем если локально файл удаляешь, то событие регистрируется, а если по сети то нет, при чем если папку удалить, то событие регистрируется и по сети и локально. Также по сети отлично регистрируются любые другие события - проблема только с одним событием.
Всего записей: 3 | Зарегистр. 18-06-2008 | Отправлено: 17:38 19-02-2014
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » Программы » File System Auditor


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru