Überwachung Dateizugriffe von Remote

[JuMi]

Hallo,

ich bin der Meinung irgendwann mal etwas von einem Addin gelesen zu haben das mir sagen kann wer wann auf welche Dateien zugegriffen hat.
Leider kann ich nirgends was finden oder irre ich mich?

[Nobby1805]

Meinst du RemoteAlert ?

[JuMi]

Das habe ich schon installiert, aber das zeigt mir nur an wer gerade auf welchen Ordner zugreift.
Trotzdem Danke
Gibt es sowas auch das Zugriffe mitloggt damit man sie später auswerten kann ?

[pfaelzer]

Hallo,

Gibt es sowas auch das Zugriffe mitloggt damit man sie später auswerten kann

der IIS führt einige Logs, dazu gibt es einen Analyzer ... aber ich glaube kaum, dass ein protokoll auf Dateiebene zu realisieren ist ...

Gruß Werner

[Nobby1805]

Hallo,

Gibt es sowas auch das Zugriffe mitloggt damit man sie später auswerten kann

der IIS führt einige Logs, dazu gibt es einen Analyzer ... aber ich glaube kaum, dass ein protokoll auf Dateiebene zu realisieren ist ...

Gruß Werner

doch das geht, man muss ggf. das Logging des IIS erweitern

[pfaelzer]

Hallo,

doch das geht, man muss ggf. das Logging des IIS erweitern

du meinst echt dann wird protokolliert, wer z.B. welches Bild oder welche pdf aufgerufen hat? Dann wäre ich an mehr interessiert ... hast du einen vertiefenden Link?

Gruß Werner

[Nobby1805]

Systemsteuerung > Internetinformationsdienstemanager
rechte Maus auf die Site > Eigenschaften Lasche Website > Protokollierung Eigenschaften LAsche Erweitert

wenn du genug an hakst kommt z.B.

Code: Alles auswählen

2009-12-27 20:30:05 W3SVC1 192.168.1.41 GET /WebFotoAlbum/album.ashx albummode=Thumbnail&albumpath=%2fwebfotoalbum%2fheilig+abend%2fP1110404.JPG 443 - 203.192.90.46 Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+5.1;+Trident/4.0;+.NET+CLR+1.1.4322) 200 0 0

[pfaelzer]

Hallo Norbert,

wenn du genug an hakst kommt z.B.

oh danke ... und wieder ein Punkt für meine "wenn ich mal Zeit hab'" Liste ...

Gruß Werner

[JuMi]

Systemsteuerung > Internetinformationsdienstemanager
rechte Maus auf die Site > Eigenschaften Lasche Website > Protokollierung Eigenschaften LAsche Erweitert

wenn du genug an hakst kommt z.B.

Code: Alles auswählen

2009-12-27 20:30:05 W3SVC1 192.168.1.41 GET /WebFotoAlbum/album.ashx albummode=Thumbnail&albumpath=%2fwebfotoalbum%2fheilig+abend%2fP1110404.JPG 443 - 203.192.90.46 Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+5.1;+Trident/4.0;+.NET+CLR+1.1.4322) 200 0 0

Vielleicht bin ich zu blöd, aber welche Option hast Du für die Ausgabe des Dateinamens angehakt ???

[Nobby1805]

ich vermute, dass das bei URI-Stamm oder URI-Abfrage kommt

[JuMi]

Bei normalen Zugriffen scheint das leider nicht zu funktionieren ... hier man ein Auszug:

Code: Alles auswählen

2010-01-06 19:58:24 W3SVC1 192.168.2.222 POST /Remote/files.aspx share=2f639a64-094f-4113-acfb-ef70750964c1....

Es werden also die Dateien nicht als Klarnamen ins Log geschrieben...

[Nobby1805]

bei mir GET bei dir POST ... was ist der normale Zugriff

[JuMi]

Beides

Code: Alles auswählen

2010-01-11 17:23:16 W3SVC1 192.168.2.222 POST /remote/files.aspx share=dab1bd51-1d89-4f4c-bf55-2ddc437c02fd 443 - 92.224.141.44 Opera/9.80+(Macintosh;+Intel+Mac+OS+X;+U;+de)+Presto/2.2.15+Version/10.10 https://xxxxxxxx.homeserver.com/remote/files.aspx?share=dab1bd51-1d89-4f4c-bf55-2ddc437c02fd 200 0 0
2010-01-11 17:23:16 W3SVC1 192.168.2.222 POST /remote/files.aspx share=dab1bd51-1d89-4f4c-bf55-2ddc437c02fd 443 - 92.224.141.44 Opera/9.80+(Macintosh;+Intel+Mac+OS+X;+U;+de)+Presto/2.2.15+Version/10.10 https://xxxxxxxx.homeserver.com/remote/files.aspx?share=dab1bd51-1d89-4f4c-bf55-2ddc437c02fd 200 0 0

Die Datei liegt in folgendem Pfad:

share\öffentlich\muscheln.xps

Habe eben selbst mal über Remote diese Datei geladen.

EDIT:

mit GET schein sich nur der Ordner zu öffnen ?
Wenn ich das log nach "muscheln" durchsuche finde ich auch nichts.

[Nobby1805]

Ok, der Unterschied könnte sein, dass ich direkt über Web auf die Datei zugreife ... du gehst über die WHS-Oberfläche auf die Shares ?

[JuMi]

Nein ich habe im obigen Beispiel folgendes getan:

- www.xxxxxxx.homeserver.com
- dann eingeloggt
- zum share öffentlich navigiert
- datei "muscheln.xps" angelickt und damit heruntergeladen


Bei Dir sieht es so aus wie ein Online Fotoalbum oder ??? Vielleicht ist dort auch einfach nur der Dateiname in die URL eingearbeitet.