Dateizugriffe im Netzwerk protokollieren

[Holzohrwascherl]

Hallo Forum,

Ich möchte alle Zugriffe auf Dateien einer Netzwerkfreigabe (rekursiv alle Dateien aller Ordner und Unterordner) überwachen lassen. Jeder Zugriff (Datei erstellen, Datei verändern, Datei verschieben, Datei löschen) soll protokolliert und in eine Logdatei geschrieben werden.

Die Netzwerkfreigabe ist eine Freigabe eines Sambaservers. Die Überwachung soll aber auf einem Windowsrechner erfolgen (Windows 11).

Frage: Geht sowas? Gibt es da fertige Lösungen?

 

[kartoffelpü]

typischerweise würde man Auditing auf dem Fileserver selber aktivieren und nicht auf dem Client.

Ob das überhaupt anders herum möglich ist, keine Ahnung...

 

[JumpingCat]

Wie soll ein Client das überwachen?

Dreh doch beim Server das Logging hoch. Vor allem kann der Client das nicht manipulieren.

 

[00Julius]

Was machst du, wenn der Windows-Rechner aus irgendeinem Grund nicht mit dem Server verbunden ist?
Andere Rechner können ja immer noch Zugriff haben und diese werden dann nicht protokolliert.

Logging sollte mMn immer auf dem Gerät erfolgen, auf dem eine SW oder Dateien liegen.

Ergänzung (21. Juni 2024)

Du kannst mMn maximal ein Script schreiben, das die Server-Log Datei regelmäßig auf den Windows-PC kopiert und ggf. archiviert.

 

[JennyCB]

Und nicht vergessen deine Überwachten von der Überwachung zu informieren.

 

[CoMo]

Geht sowas? Gibt es da fertige Lösungen?

Ja, gibt es: auditd.

Die Überwachung soll aber auf einem Windowsrechner erfolgen (Windows 11)

Dann musst du die Logs irgendwie da rüberschaufeln. Der Sinn erschließt sich mir aber nicht wirklich.

 

[redjack1000]

Frage: Geht sowas?

Nein.

Gibt es da fertige Lösungen?

Nein.

Zumindest nicht so wie du dir das vorstellst.

Cu
redjack

 

[Holzohrwascherl]

Ok, danke allen für die schnellen Antworten. Da muss ich noch einmal meine Anforderung überdenken.

 

[JumpingCat]

Oder du nennst deine eigentliche Anforderung anstatt nach einem möglichem Baustein der Lösung zu fragen.

 

[Holzohrwascherl]

Ich möchte eine Logdatei, aus der ich entnehmen kann, wann welche Zugriffe auf Verzeichnisse und Dateien einer Netzwerkfreigabe stattgefunden haben.

Grund: Bevor ich das Backup dieser Netzwerkfreigabe durchführe, möchte ich nach Plausibilitätsgesichtspunkten überprüfen, ob verdächtige Zugriffe stattgefunden haben (solche, die ich mir nicht erklären kann).
Das NAS, auf dem die Daten liegen, bietet solch eine Funktionalität an. Mit der werde ich das machen.