Можно ли заставить систему писать часть событий в новый журнал?

Тема в разделе "WASM.WIN32", создана пользователем ormoulu, 12 фев 2011.

  1. ormoulu

    ormoulu Well-Known Member

    Публикаций:
    0
    Регистрация:
    24 янв 2011
    Сообщения:
    1.208
    По мотивам этого топика:

    Есть ли способ сделать так, чтобы часть событий (в данном случае, аудит объектов) регистрировалась не в общем журнале "Безопасность/Security", а в отдельном, созданном мною?
     
  2. ormoulu

    ormoulu Well-Known Member

    Публикаций:
    0
    Регистрация:
    24 янв 2011
    Сообщения:
    1.208
  3. _sheva740

    _sheva740 New Member

    Публикаций:
    0
    Регистрация:
    31 авг 2005
    Сообщения:
    1.539
    Адрес:
    Poland
    ormoulu
    А почему в "свой" не выбрать из "общего"?
     
  4. ormoulu

    ormoulu Well-Known Member

    Публикаций:
    0
    Регистрация:
    24 янв 2011
    Сообщения:
    1.208
    Задача в том, чтобы "общий" не засорялся лишними записями.
     
  5. _sheva740

    _sheva740 New Member

    Публикаций:
    0
    Регистрация:
    31 авг 2005
    Сообщения:
    1.539
    Адрес:
    Poland
    ormoulu
    Не юли ... , легче его тогда вообще тереть.
    )))
     
  6. ormoulu

    ormoulu Well-Known Member

    Публикаций:
    0
    Регистрация:
    24 янв 2011
    Сообщения:
    1.208
    Абсолютно серьезно. Секьюрный лог трогать крайне нежелательно. А удаление отдельных записей там не предусмотрено.