Afficher les évenements

Ce tutoriel fait suite à Configurer votre premier chemin audité Premiers pas.

Il utilise le chemin audité C:\FileAudit-Test configuré à l'étape précédente, et la console FileAudit doit déjà être ouverte.

FileAudit enregistre ce qui se passe dans le dossier : le rapport reste vide jusqu'à ce que quelque chose s'y produise.

1. Ouvrez C:\FileAudit-Test dans l'explorateur Windows.

2. Créez un fichier texte, saisissez quelques lignes, puis enregistrez-le.

3. Rouvrez le fichier, modifiez le texte, puis enregistrez-le à nouveau.

4. Créez un second fichier, puis supprimez-le.

Ces quelques actions génèrent des événements d'accès de plusieurs types sur le dossier. Laissez le premier fichier en place : vous le supprimerez dans Configurer une alerte Premiers pas pour déclencher votre première alerte.

1. Ouvrir la console FileAudit.

2. Cliquer sur Tous les rapports.
   

   

   
   

3. Ouvrir le rapport Tous les événements d'accès.
   

   

   
   

Par défaut, le rapport affiche les événements d'accès aux fichiers les plus récents.

Dans le rapport Tous les événements d'accès, recherchez l'activité générée pour C:\FileAudit-Test.

Click on the Filters button. Enter the path in the Path field and apply.

Cliquez sur le bouton Filters. Entrez le chemin dans le champ Chemin et appliquez.

Chaque événement indique :

• L'utilisateur ayant accédé au fichier ou dossier

• Le type d'accès : création, modification, suppression ou ouverture

• Le chemin du fichier ou dossier

• La date et l'heure de l'action

Une fois les événements d'accès consultés, configurez une alerte pour être notifié automatiquement des accès à votre chemin audité : Configurer une alerte Démarrage.