log accesso/modifica/cancellazione dei file

[KeTa_net]

Un saluto a tutta la community, ho un qnap TS-231P3 sul quale vorrei tracciare tutte le operazioni di accesso/salvataggio/eliminazione dei file presenti sul qnap effettuati tramite protocollo SMB.
Come devo procedere? Perchè dal QuLogCenter, vedo esclusivamente gli accessi all'interfaccia web e non mi interessano.

[PiaNi]

Impotastioni log, nella pagina, in basso trovi tipi di connessioni, inserisci l'opzione SMB.

Quello che cerchi lo trovi in Log accessi e non Log eventi.

[KeTa_net]

Impotastioni log, nella pagina, in basso trovi tipi di connessioni, inserisci l'opzione SMB.

Quello che cerchi lo trovi in Log accessi e non Log eventi.

si l'ho attivato e ottengo come risultato l' utente smb + host PC + IP PC + risorsa acceduta
esistono soluzioni che fanno l'audit? ovvero che registrano un log che contenga anche le ifnormazioni se il file è stato copiato, eliminato?
così da rilevare immediatamente se una persona si copia centinaia di GB di dati o li elimina.

[PiaNi]

A me fa l'elenco file per file...

[KeTa_net]

A me fa l'elenco file per file...

Esattamente come nel mio caso hai: accesso/eliminazione.
Ma non puoi sapere se l’utente ha fatto una copia, ipotesi se un dipendente fa la copia dell’intero contenuto di una share.

[PiaNi]

Infatti no.
Le copie nel log le segna come letture.

[KeTa_net]

Infatti no.
Le copie nel log le segna come letture.

Sai se esistono app che fanno l’audit come alcuni programmi per Windows Server?

[PiaNi]

No, non ne conosco.