ADAP-文件活动（共享文件和非共享文件审计的各自报表在哪里查看？）

ADAudit Plus产品支持共享及非共享文件活动审计。

共享文件（夹）活动在如下报表查看：

非共享文件（夹）/本地文件活动在如下报表查看：

另外，ADAP审计文件活动是通过获取日志/event，基于SACL（系统访问控制列表）（可参考Manual configuration of SACL | Windows file audit | ADAudit Plus (manageengine.com)了解），所以“审计的是什么类型的文件的文件活动”的提问方式不适用本产品，适用于DataSecurity Plus产品，如下：

• Related Articles

• ADAP&DSP-在文件活动审计方面工作方式有什么区别？

  ADAudit Plus和DataSecurity Plus产品都支持文件服务器和工作站的文件活动审计，那两者有什么区别呢？ 以Windows文件服务器文件活动审计举例（工作站、集群同理）。 ADAudit Plus：通过获取日志事件查看器(eventviewer)中的日志(events)，然后在产品中以报表形式呈现给用户； architecture如下： 可以安装agent也可以不安装，安装agent会实现实时同步抓取到的日志到产品，不安装agent只能通过计划的间隔来同步日志数据。 ...

• ADAP-应用正式许可报错或界面卡住不动了

  产品已过30天试用期，在浏览器界面应用正式许可提示Invalid或者Applying不动了，如何解决？ ->请先确认许可中的uniqueid是否正确（尤其是小写的L和大写的i）； ->请打开浏览器隐私模式应用许可（或者清理浏览器缓存）; ->请在安装产品的本机的浏览器中应用许可。 如果还是不行，请按照如下步骤应用许可： 【首先从 https://downloads.zohocorp.com/dnd/ADAudit_Plus/CjmGcM7eMBlnn1o/petinfo_4.zip下载好文件】 ...

• ADAP-可以审计到用户组织和职位等的更改记录吗？

  当AD用户的组织(属性：department)、职位(属性：title)等发生更改时，会产生event(eventID：5136)，所以如果ADAudit Plus产品中配置了相应的审核策略(如域控制器审核策略)，会抓取到这样的event，然后同步到产品报表中。 比如下面这个AD变更概览报表（报表位置：报表->账户管理->所有的AD变更）： 或者直接查看用户属性更改的详细报表（报表位置：报表->用户管理->用户属性的新旧值）： ...

• ADAP-文件重命名报表已经支持显示旧文件名（Since7050Build）

  Before 7050 Build： ADAudit Plus是（如Windows文件服务器：eventviewer）通过获取日志审计文件活动，所以日志本身记录了什么，ADAudit Plus的报表就包含什么字段值；由于日志本身只记录变更事件，即修改文件后的文件名称等，而不包含修改前的文件名，所以ADAudit Plus产品的报表中也并不包含旧文件(夹)名。Windows文件服务器、NetApp等都是基于日志审核的，报表都不完全体现‘旧’名称。 ...

• DSP（文件服务器审核）是否可以集成到Log360里？

  目前的Log360Build支持DSP集成到Log360里。 但是Log360里的文件服务器的许可是应用在ADAP产品上的，虽然DSP可以集成到Log360里来，但是DSP的文件服务器审核的许可还是单独的； 也就是说，如果用户购买了ADAP的文件服务器许可，就算把DSP集成到了Log360里面，那DSP也需要单独许可，同时对于继续用还是不用ADAP/Log360里文件服务器许可，用户可以根据实际情况进行决定。