Before 7050 Build：

ADAudit Plus是（如Windows文件服务器：eventviewer）通过获取日志审计文件活动，所以日志本身记录了什么，ADAudit Plus的报表就包含什么字段值；由于日志本身只记录变更事件，即修改文件后的文件名称等，而不包含修改前的文件名，所以ADAudit Plus产品的报表中也并不包含旧文件(夹)名。Windows文件服务器、NetApp等都是基于日志审核的，报表都不完全体现‘旧’名称。

7050版本已开始支持，当安装代理后可以实现显示旧名称（不安装代理如上描述，7050Build的代理也更新了）：

另外，对于Windows文件服务器，DataSecurity Plus产品也可以实现新旧文件名显示，必须安装代理，通过代理获取用户文件操作（而非像ADAudit Plus获取event方式）获取文件(夹)的旧值，如下：