我有一个TS，我想监视谁在共享文件夹内创build文件（以及何时）。
我注意到这是可以使用审计，但我已经注意到，监视器选项是受限制的？
这是基于事件ID：
4660-删除文件（唯一明显的）
我试图去testing一下，看谁创build一个文件，并且注意到这些文件没有单独的ID。
我可以使用什么方法来监视共享目录？