我有一个Windows 2008 R2服务器与几个文件共享。 经理想每个用户都有一个每日总数的文件读取报告，比如
08/04/17 Jonh 4326 Mary 235 Bob 3865 所以我已经启用事件日志logging，并且可以使用事件查看器来观察所有需要的事件。 什么是最好的select来查询该日志，并为实际访问的文件（即从服务器复制）生成用户友好的报告？
另外，在指定的date有一个用户访问的文件列表会很棒
08/04/17 - Jobn H:\Public\ImportantFolder\WorkingFile.xls H:\Public\ImportantFolder\WorkingFile2.doc ... etc
为了根据您现在看到的事件获得有用的报告，您需要编写某种脚本来parsing事件日志（Powershell，Python，Perl，…想起来），find一个脚本其他人已经创build或安装第三方软件产品。 最后的select应该是最简单的，但显然有一个相关的成本。
我对EventSentry有很好的体验，它将自动parsing文件访问跟踪事件，并通过Web界面（Compliance-File Access）提供报告。 这个链接给你一个报告的样子，报告也可以自动通过电子邮件发送。
如果你search谷歌，你会发现更多的产品，包括开源和其他商业产品。