Windows NT Audit

Zdravejte,

Interesuva me niakoj dali znae niakakv instrument za sazdavane na statistika na Windows NT security audit logovete.
Interesuva me po niakkav nachin razlichen ot Event viewera da podredi log on log off eventite kakto i izobsto vsi4ki sabitia koito sam opisal v Audit Policy da se izvejdat po user friendly nachin.
Ako niakoj e polzval ili znae za takiva programi molia da spodeli opita si:))
Edinstvenoto koeto sam namira seg e FileAudit.. no cenata mu e dosta visoka...

i az imam podoben problem
audit na loginite mi triabva
no osven userite DC to mi dava prez edna dve minuti user system logon/logoff
i mi dava daden user 4e se e logval v 3 prez no6ta i posle e dal logoff
a posmartno ne e vazmozhno tova
ako uspeya da mahna system 6te e dobre

ето това открих но не съм го използвал още
ако го пробваш дай някакъв феедбек дали става за нещо:
[линк]

Смешно!
А пробва ли да запишеш одита от ивент вюто в CSV формат или хайде в Text Tab delimited? После няма смисъл да обеснявам как точно да си направиш статистиката!

Защо винаги тръгвате по най-трудния начин?

"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица

dobre 4ove4e mozhe6 li da mi kazhe6 pza6to pri audti samo na loginite
imam
slednoto
Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 540
Date: 24.4.2003 г.
Time: 09:34:45
User: xxx\CHRISTIAN
Computer: xxx
Description:
Successful Network Logon:
User Name: CHRISTIAN
Domain: xxx
Logon ID: (0x0,0x1391F4C)
Logon Type: 3
Logon Process: Kerberos
Authentication Package: Kerberos
Workstation Name:


Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 540
Date: 24.4.2003 г.
Time: 09:34:45
User: xxx\CHRISTIAN
Computer: xxx
Description:
Successful Network Logon:
User Name: CHRISTIAN
Domain: xxx
Logon ID: (0x0,0x1391F38)
Logon Type: 3
Logon Process: Kerberos
Authentication Package: Kerberos
Workstation Name:

t.e ej s takiva dublirania mi palni celia log

osven tova bez da mi davat userite logoff
mi dava niakakv logof event na
da ne bi ne6to da im smenia logon id na niakakvo vremem
i tova da se ot4ita v loga

btw tova e na DC logon events audit? da ne bi da triabva da dam account logon ?
kakva e razlikata mezhdu dvete
tarsih da pro4eta, ama ne namerih