如何获取删除文件的用户?
我需要知道哪个用户从 C# 代码中删除了文件系统中的文件。 只有一个想法是使用审计,但似乎很慢......
I need to know which user deleted file in filesystem from c# code.
Only one idea is to use audit, but it seem to be very slow...
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
您可以使用
FileSystemWatcher.Deleted
事件来捕获文件系统上发生的删除操作。根据应用程序,此时您还可以找出导致此事件发生的用户(它不是
FileSystemEventArgs
)。You can use the
FileSystemWatcher.Deleted
event to capture deletes happening on the filesystem.Depending on the application, you may at that point also be able to find out what user caused this event to occur (it is not part of
FileSystemEventArgs
).我不知道是否可以从 filsystem 检索此信息,但一种可能的方法是使用 av FileSystemWatcher 对象触发删除事件。缺点是您需要让观察程序应用程序始终运行。一个好处是,如果可行的话,您可以只监视特定的文件夹。
I don't know if this can be retrieved from the filsystem, but one possible way is to use av FileSystemWatcher object to trigger an event on Deleted. The downside is that you need to have the watcher application running all the time. One upside is that you can monitor just a spesific folder if that's feasible.