Журнал аудита в Windows 2000 - Операционные системы M$

PhoeniX · 25.07.2004, 01:08

Кто-нибудь знает, можно ли из журнала аудита удалять отдельные записи?

Interceptor · 25.07.2004, 12:33

PhoeniX
Насколько я могу видеть - нет

mmv · 26.07.2004, 18:18

Стндартных средств для этого разумеется нет ;-)
Возможно и в API препятствия есть...
А напрямую надо в формате разбиратся...

PhoeniX · 26.07.2004, 18:32

mmv, если знаешь как через API, подскажи.

mmv · 27.07.2004, 12:22

Я апи не копал. мне влом было. Меля чтение и анализ тогда интересовали. я ODBC драйвер к EventLog ставил. Но там не все поля читаются :-(
А API можно в Win32SDK посмотреть. Я в Delphi тогда смотрел...
В VisualStudio тоже SDK должен быть.

25.07.2004, 01:08	# 1
PhoeniX Advanced Member Регистрация: 12.05.2004 Пол: Male Сообщения: 482	Журнал аудита в Windows 2000 Кто-нибудь знает, можно ли из журнала аудита удалять отдельные записи?

25.07.2004, 12:33	# 2
Interceptor Banned Регистрация: 04.09.2002 Адрес: В сети ;) Сообщения: 783	PhoeniX Насколько я могу видеть - нет

26.07.2004, 18:18	# 3
mmv Junior Member Регистрация: 26.11.2002 Сообщения: 55	Стндартных средств для этого разумеется нет ;-) Возможно и в API препятствия есть... А напрямую надо в формате разбиратся...

26.07.2004, 18:32	# 4
PhoeniX Advanced Member Регистрация: 12.05.2004 Пол: Male Сообщения: 482	mmv, если знаешь как через API, подскажи.

27.07.2004, 12:22	# 5
mmv Junior Member Регистрация: 26.11.2002 Сообщения: 55	Я апи не копал. мне влом было. Меля чтение и анализ тогда интересовали. я ODBC драйвер к EventLog ставил. Но там не все поля читаются :-( А API можно в Win32SDK посмотреть. Я в Delphi тогда смотрел... В VisualStudio тоже SDK должен быть.