https://habr.com/ru/users/jukebox/comments/ ru editor@habr.com habr.com Mon, 04 May 2026 06:15:58 GMT https://habr.com/ru/ https://habrastorage.org/webt/ym/el/wk/ymelwk3zy1gawz4nkejl_-ammtc.png https://habr.com/ru/articles/253443/#comment_8337411 https://habr.com/ru/articles/253443/#comment_8337411 Thu, 19 Mar 2015 12:09:14 GMT https://habr.com/ru/companies/mbt/articles/172625/#comment_6001593 https://habr.com/ru/companies/mbt/articles/172625/#comment_6001593 play.google.com/store/apps/details?id=com.vemind.ikonki#?t=W251bGwsMSwxLDIxMiwiY29tLnZlbWluZC5pa29ua2kiXQ…
]]> Thu, 14 Mar 2013 19:25:01 GMT https://habr.com/ru/articles/172513/#comment_5994333 https://habr.com/ru/articles/172513/#comment_5994333 Wed, 13 Mar 2013 18:35:19 GMT https://habr.com/ru/companies/intel/articles/154339/#comment_5280013 https://habr.com/ru/companies/intel/articles/154339/#comment_5280013 Mon, 15 Oct 2012 12:41:13 GMT https://habr.com/ru/companies/kyocera_ds/articles/153573/#comment_5243609 https://habr.com/ru/companies/kyocera_ds/articles/153573/#comment_5243609 Mon, 08 Oct 2012 07:40:45 GMT https://habr.com/ru/companies/kyocera_ds/articles/153573/#comment_5238945 https://habr.com/ru/companies/kyocera_ds/articles/153573/#comment_5238945 Sat, 06 Oct 2012 20:10:29 GMT https://habr.com/ru/companies/kyocera_ds/articles/153573/#comment_5231257 https://habr.com/ru/companies/kyocera_ds/articles/153573/#comment_5231257 Fri, 05 Oct 2012 10:41:59 GMT https://habr.com/ru/companies/kyocera_ds/articles/153573/#comment_5228123 https://habr.com/ru/companies/kyocera_ds/articles/153573/#comment_5228123 Thu, 04 Oct 2012 20:03:02 GMT https://habr.com/ru/articles/150149/#comment_5097155 https://habr.com/ru/articles/150149/#comment_5097155 Thu, 30 Aug 2012 08:55:20 GMT https://habr.com/ru/articles/150149/#comment_5097029 https://habr.com/ru/articles/150149/#comment_5097029
if($_[0]=~m/READ_CONTROL ReadData \(or ListDirectory\) ReadEA ReadAttributes/i){return OPEN;}
elsif($_[0]=~m/READ_CONTROL ReadData \(or ListDirectory\) WriteData \(or AddFile\) AppendData \(or AddSubdirectory or CreatePipeInstance\) ReadEA WriteEA ReadAttributes WriteAttributes/i){return EDIT;}
elsif($_[0]=~m/DELETE ReadAttributes/i){return DELETE;}
elsif($_[0]=~m/READ_CONTROL WRITE_DAC ReadData \(or ListDirectory\) WriteData \(or AddFile\) AppendData \(or AddSubdirectory or CreatePipeInstance\) ReadEA WriteEA ReadAttributes WriteAttributes/i){return PASTE;}
elsif($_[0]=~m/DELETE SYNCHRONIZE/i){return MOVE;}
elsif($_[0]=~m/DELETE READ_CONTROL ReadData \(or ListDirectory\) WriteData \(or AddFile\) AppendData \(or AddSubdirectory or CreatePipeInstance\) WriteEA ReadAttributes WriteAttributes/i){return MOVE;}

Потом это все писалось в Mysql и отчеты делались уже по ней, не нагружая сервер с виндой.
Но, конечно, у вас проверки более детальные, у меня определял иногда действия ошибочно и генерировал очень много лишних логов. Надо переписать согласно вашей статье, спасибо!
]]> Thu, 30 Aug 2012 08:10:32 GMT https://habr.com/ru/articles/149405/#comment_5057220 https://habr.com/ru/articles/149405/#comment_5057220 Mon, 13 Aug 2012 17:51:26 GMT https://habr.com/ru/articles/149352/#comment_15557119 https://habr.com/ru/articles/149352/#comment_15557119 Fri, 10 Aug 2012 07:11:16 GMT https://habr.com/ru/articles/140854/#comment_4711677 https://habr.com/ru/articles/140854/#comment_4711677 Thu, 29 Mar 2012 05:53:29 GMT https://habr.com/ru/articles/140728/#comment_4707914 https://habr.com/ru/articles/140728/#comment_4707914 Tue, 27 Mar 2012 20:14:36 GMT https://habr.com/ru/articles/284678/#comment_9388222 https://habr.com/ru/articles/284678/#comment_9388222 Fri, 03 Feb 2012 19:49:38 GMT https://habr.com/ru/articles/284678/#comment_9388218 https://habr.com/ru/articles/284678/#comment_9388218 Fri, 03 Feb 2012 19:33:51 GMT https://habr.com/ru/articles/130501/#comment_4326216 https://habr.com/ru/articles/130501/#comment_4326216 Sun, 16 Oct 2011 21:33:10 GMT https://habr.com/ru/articles/130501/#comment_4325055 https://habr.com/ru/articles/130501/#comment_4325055 Sun, 16 Oct 2011 09:42:01 GMT https://habr.com/ru/articles/125410/#comment_4258760 https://habr.com/ru/articles/125410/#comment_4258760 www.intersectalliance.com/snareserver/index.html — хорошая штука. Сейчас на основе нее тоже пишу перловый скрипт для мониторинга действий пользователей на шарах. Если не трудно, поделитесь своим скриптом, ибо в перле я не очень.]]> Mon, 19 Sep 2011 14:51:42 GMT https://habr.com/ru/articles/127086/#comment_4194337 https://habr.com/ru/articles/127086/#comment_4194337 Fri, 26 Aug 2011 05:49:46 GMT