有么有文件轨迹监控软件？付费的也行？

cocoleiray

我们有台文件服务器。用来存储公司内部文件，局域网用户，通过网上邻居访问该服务器。

现在有如下需求。

13:01分，局域网用户PC1，存入文件A.PDF到服务器123文件夹中
13:08分，局域网用户PC2，把文件A.PDF从123文件夹移动到456文件夹。
13:15分，局域网用户PC3，把456文件夹中的文件A.PDF重命名为B.PDF。
13:20分，局域网用户PC4，把456文件夹中的B.PDF打开并进行修改。

请问有什么软件可以记录上述记录？


简单的说，就是需要知道，谁，在什么时间干了什么（复制、剪切、删除、重命名）

风之咩~

Directory Monitor

不过无法知道是谁改的 除非你在服务器上为每一个访问的人都创建一个用户 且让他们各自用各自的用户访问共享

yfdyh000

文件流转审计管理？什么好用不知道。

tgydslr

serv-u好像可以查到的吧,某某ip几时几分传入文件到什么地方或下载什么文件,或者其他操作

nmyh

10-Strike Connection Monitor v5.4

软件官网：https://www.10-strike.com/connectionmonitor/
此软件收费，可以免费试用30天。

操作步骤：
1.双击“connmon.exe”程序运行，点“Continue using trial version”开始试用。
2.托盘右键“10-Strike Connection Monitor”，再左键点“Monitor file deletion and access to specific folders”。
3.点“Add”，点左边的“File deletion/creation”，勾选“deletion”、“creation”、“change”、“rename”。
4.点“...in a folder”右边的按钮，选择一个共享文件夹所在路径，再勾选“Monitor subfolders”。
5.点“Next”，不勾选“Show message”，点“Finish”按钮，点“OK”，然后可以点主界面右上角最小化到托盘。
6.若局域网有人访问了共享文件，会有日志保存在“ConnMon.log”文件中。
  其中“Creation”是创建，“Renaming”是重命名，“Editing”是编辑，“Deletion”是删除。

示例日志截图：

crystal2030

nmyh 发表于 2021-12-4 22:42
10-Strike Connection Monitor v5.4 可以做到

软件官网：https://www.10-strike.com/connectionmonitor/ ...

看着好像不错的样子，有机会试试。

cocoleiray

nmyh 发表于 2021-12-4 22:42
10-Strike Connection Monitor v5.4 可以做到

软件官网：https://www.10-strike.com/connectionmonitor/ ...

谢谢。

nmyh

这里的配置和筛选日志的操作可以发现是局域网哪个IP电脑删除了本电脑共享的具体文件：
https://bbs.kafan.cn/thread-2223249-1-1.html

仅局域网其它人的删除操作。系统是Win7或Win10

cocoleiray

nmyh 发表于 2021-12-4 22:42
10-Strike Connection Monitor v5.4

软件官网：https://www.10-strike.com/connectionmonitor/

你这个软件，是国外的，大陆地区没有服务商或者技术支持。
我这个需求，大陆地区没有人有吗？

nmyh

cocoleiray 发表于 2022-3-6 11:15
你这个软件，是国外的，大陆地区没有服务商或者技术支持。
我这个需求，大陆地区没有人有吗？

也许国内有，但我没找到