ohsawa0515 https://blog.hatena.ne.jp/ohsawa0515/ 本日も乙 https://blog.jicoman.info/ Linux Windows 監視 [toc] 前回 はWinlogbeatを設定して、Windowsの監査ログをFluentdへ転送する設定を行いました。順序は逆になってしまいましたが、今回はログオン・ログオフ及びファイル・フォルダに対する監査ログをイベントログに出力させてみます。以下のOSで動作確認しています。 Windows Server 2008 R2 Windows Server 2012 R2 設定はGUIでできるのですが、今回はPowerShellでやってみます。PowerShellで設定するメリットは、設定漏れやミスが起こりづらいことと、複数サーバに対しても効率よく適用することができるからです。 監査ポリシーのバ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.jicoman.info%2F2016%2F11%2Fwindows_audit%2F" title="Windowsの監査ログを設定する(PowerShellスクリプト付き) - 本日も乙" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/o/ohsawa0515/20180914/20180914234640.png Hatena Blog https://hatena.blog 2016-11-13 22:00:48 rich https://blog.jicoman.info/2016/11/windows_audit/ 1.0 100%