Hi các bạn, vấn đề mình hỏi ko biết thuộc vào chủ để nào nên post tạm trên đây, có sai chỗ mong Mod move chứ đừng xóa.

Chẳng là mình có làm thư mục share trên server để cho mọi người truy cập. Mình xây dựng theo mô mình WorkGroup. Lúc trước mình có dùng thử phần mêm File Audit  để thống kê xem ai, ở đâu, mấy giờ, lên folder share làm gì , tương tác với file nào , có quyền tương tác với nó hay ko. Mà hiện tại phần mềm này hết bản dùng thử rồi (nếu ai có crack, key , hay reset trial ok thì cho mình xin).

Nên mình định làm soft tương tự (viết bằng ngôn ngữ C#). Hiện tại thì mình dùng Event Viewer của windows server 2008 R2 để xuất ra file XML , sau đó mình viết soft đọc file XML này chuyển thành Excel. Hiện tại mình gặp khó khăn là Event Viewer mình lọc chỉ xem được ai, lên server làm gì, mấy giờ , ở đâu. Mình ko xem được file nào bị tương tác như phần mềm Audit kia, và ko bit dc quyền accept hay denied với file đó. Với lại cùng 1 sự kiện / user tạo ra mà Event Viewer thống kê lặp lại đến 2-3 lần nên xuất ra file XML rất lớn (1 ngày khoảng 200k sự kiện xuất ra file XML nặng khoảng 200MB)

Vậy mọi người cho mình hỏi ai có giải pháp config lại Event Viewer của Windows . Hay có ai từng dựng 1 soft C# ghi đọc dữ liệu audit file mà ko cần tới Event Viewer. Hoặc ai có key/crack hay soft reset trial phần mềm File Audit thì cho mình xin.

Cảm ơn mọi người !