对于给定的打印机,您必须连接到打印机的服务器,因此在工作中出现了问题。我不控制服务器本身,但如果有一个日志,我可以要求服务器管理员,那么也许我可以找到谁添加到给定的计算机,什么时候,等等.通常,我使用windows资源管理器连接打印机的服务器,比如\打印机- server 1,然后选择打印机,右键单击它,然后选择connect,这会在服务器和/或主机上留下日志吗?该日志是否存在并记录了这样的情况:用户#xx安装在计算机#zz中的日期为###,还是我可以在某个地方找到这些信息?非常感谢。
寻找一些关于容器的防御信息,特别是它是如何获得它分析的日志的。
文档说明如下():
To protect your Kubernetes containers, Defender for Containers receives and analyzes:
Audit logs and security events from the API server
Cluster configuration information from the control plane
Workload configuration from Azure Policy
Securi
在Mssql 2008r2上,我为所有登录和注销创建了一个服务器审核:
USE MASTER
GO
CREATE SERVER AUDIT audit_test
TO FILE (FILEPATH = 'D:\Audit')
GO
CREATE SERVER AUDIT SPECIFICATION audit_test_spec
FOR SERVER AUDIT [audit_test]
ADD (FAILED_LOGIN_GROUP),
ADD (SUCCESSFUL_L