Auditoria Qulog Center

[it@valfortecpowerplants.com]

Buenas,

Os escribo una duda que tengo a ver si podéis ayudarme.
Hace unos días active la auditoria de QuLog Center para ver el registro de acceso a los archivos de todos los usuarios, ante todo funciona todo correcto, pero cuando realizo una búsqueda avanzada, en el criterio de acción hay una opción que pone "copiado" pero no funciona o al menos en mas de 100.000 registros que tengo no se ha usado esa acción. Alguien sabe para que es o en que circunstancias se utiliza esa opción?
Todo esto viene por que me interesa saber si alguien esta copiando archivos a su equipo localmente o si están copiándolos a un Pendrive para tener un control de la información que sacan los usuarios de la NAS.

Si alguien tiene alguna idea o pista lo agradecería.
Muchas gracias por adelantado.

Saludos

[Ganekogorta]

Hola

En visor de logs de la nas no es muy…ágil.
Tarda mucho o no saca resultados (no sabes si está procesando o está bloqueando).
Bueno, vamos a dejarlo en que no es útil.

Sale mejor copiar a un PC el log comprimido y analizarlo en el PC con más detenimiento buscando la cadena que te interese. Estuve usando Calc de Libreoffice.

Puntualmente me ha tocado saber que usuario a eliminado por error un archivo y para mi ha sido la mejor opción.

No he encontrado ninguna aplicación decente que permita hacerlo fácilmente.


Un saludo

Agur eta ondo ibilli

Mon (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be y QHora-301w)

[it@valfortecpowerplants.com]

Buenas, 

Gracias por la info, al margen de que sea o no útil (que no lo es, seamos sinceros jaja) preguntaba por la opción de copiado, ya que si que sale la acción de "Copiado", lo vi como una opción muy interesante para ver si alguien ha copiado a algún pendrive información o algo y se ha llevado información. Y yo en las búsquedas avanzadas que hay pongo lo de copiar a ver si sale algo, y algún usuario ha tenido que copiar algo si o si, incluso yo hice la prueba de copiar algo y no me salió nada.

Saludos

[Ganekogorta]

Hola

Yo lo que hecho esas veces, es copiar los archivos ya comprimidos y el activo que tiene la nas (Los deja en una varietal compartida) y los trabajo desde un PC.


Un saludo

Agur eta ondo ibilli

Mon (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be y QHora-301w)