Nhật ký kiểm tra máy chủ Windows

Tôi có một máy chủ tệp và bộ điều khiển miền windows server 2012r2. Tôi đã bật tính năng kiểm tra cho một thư mục cụ thể mà tôi muốn theo dõi. Tôi đang thu thập nhật ký trên máy chủ greylog tập trung.Tôi đang nhận được nhật ký kiểm tra một cách chính xác, vấn đề là tôi cũng nhận được rất nhiều nhật ký của các tệp được bitdefender phần mềm av truy cập cũng như bởi phần mềm đồng bộ hóa đám mây mà tôi sử dụng để đồng bộ hóa các tệp của mình trên đám mây. Máy chủ greylog của tôi đang bị quá tải với các thư tôi không muốn. Tôi có thể lọc các tin nhắn tôi muốn trong greylog, nhưng như tôi đã nói, tôi không muốn nhận chúng dưới dạng nhật ký kiểm tra.

Có cách nào để tôi loại trừ chương trình av và chương trình đồng bộ hóa khỏi đăng nhập trong trình xem sự kiện của windows không?

Cảm ơn trước.

It isn't possible to select with granularity what events for a subcategory are logged. What you could is setup a Windows Event Forwarder, and specify a filter for the subscription that suppresses the events you don't want, then have that server ship it's log to your SIEM.

You may also way to review what you are auditing. If read is required, there may not be flexibility. If you're only interested in modifications, you could exclude the various read auditing checkboxes and that may help with the volume.