監査パス構成ができているのに監査イベントが取得できない(Windows ファイルサーバー)
監査パス構成ができているのに監査イベントが取得できない(Windows ファイルサーバー)
監査パスの構成は成功しているのに、監査ログが取得できていない場合、
監査対象のサーバーで、FileAuditからのイベントログへのアクセスが遮断されている可能性があります。
ServiceLog.txtには、下記のエラーが記録されます:
Error Invalid last event for 監視対象サーバー名
ポートとプロトコルの要件
を確認の上、監査対象サーバーのファイアウォールを適切に設定してください。