รายการนะครับเอพพิโซดนี้เอพพิโซดของวันเสาร์ซึ่งก็คือเรื่องของแฟนซีเดย์นะวันนี้จะพูดถึงเรื่องของ การเปรียบเทียบออดิทล็อกกับตัวของวินโดว์อีเว้นท์ล็อคนะครับเอาจริงจริงแล้วเนี่ยในตัวของบทความนี้เนี่ยเป็นการเปรียบเทียบคร่าวคร่าวนะครับไม่ได้อาจจะไม่ได้เปรียบเทียบแบบโอ้ทั้งหมดของซิสคอลที่มีเลยหรืออะไรอย่างเงี้ยนะครับดังนั้นหากใครที่สนใจก็ลองศึกษาตัวของออดิล็อกนะครับที่เป็นออดิดีซิสเต็มนะครับที่ใช้ในการแทร็กกิ้งตัวของยูสเซอร์แล้วก็โปรเซสต่างต่างในเครื่องของอีกทีนึงนะครับ
ซึ่งในส่วนนี้เนี่ยก็จะยกตัวอย่างบางส่วนมาเท่านั้นนะครับไม่ได้เป็นทั้งหมดนะครับโอเคเรามาเริ่มกันที่เรื่องของ อันแรกซึ่งจะเป็นส่วนที่น่าจะสําคัญที่สุดนะครับก็คือเรื่องของตัว
command excutionนะครับถ้าเรามองถึงเรื่องของ
command excutionเนี่ยในส่วนของออดิทดีอะจะใช้ตัวของ
e f e c เออนะครับจะเป็นตัวซิต call
นะครับที่เราจะทําการมอนิเตอร์ส่วนในส่วนของวินโดว์อีเว้นท์ล็อคเองนะครับก็จะเป็นวินโดว์อีเวนต์ไอดีซี 6 8 นะครับก็คือ process
ครีเอชั่นนะครับก็จะเปรียบเทียบตรง ว่าอันหนึ่ง เป็น command
excutionจากตัวของ e a e c v e ของซิสคอร์นะครับส่วนของตัววินโดว์จะเป็น
project creationนะครับถ้าเป็นส่วนของ
farm modification นะครับคือการแก้ไข file
นะครับเราก็จะดูเรื่องของการแก้ไขตัวactivutนะครับเป็นrelight time
นะครับเมื่อเกิดเหตุขึ้นกับตัวของ fine
ใดใดนะครับถ้าเป็นตัวของวินโดว์อีเว้นท์ล็อคนะครับก็จะเป็นตัวของวินวินโดว์อีเวนท์ไอดี 4 6 6 3 นะครับ
Attempt asset to and object นะครับถ้าเป็นตัวของ file
creationก็คือการสร้างไฟล์นะครับตัวของทาง add ก็
3ารถดูได้นะครับโดยดูจากตัวของ part
ที่เรากําหนดเนี่ยว่ามีการสร้างไฟล์ใหม่ไหมนะครับก็จะใช้เป็นเอ่อตัวของลบดับบลิวแล้วตามด้วยผ่านนะครับแล้วก็ลบ p w a นะครับก็เป็นเอ่อ part
นึงที่เราสามารถใช้ออดีมอนเตอร์พาร์ได้นะครับ ส่วนของวินโดว์อีเว้นท์หลอกนะครับก็จะเป็นอีเว้นท์ไอดี
4 6 6 ศูนย์อ็อบเจ็ควอชครีเอทนั่นเองนะครับส่วนทางมาจะเป็นเรื่องของเน็ตเวิร์คคอนเนคชั่นกันบ้างนะครับถ้าเป็นเรื่องของเน็ตเวิร์คคอนเนคชั่นจะมีเรื่องของตัวซิตคอร์ก็คือลบเอสใหญ่นะครับคอนเน็คกับตัวของลบเอสใหญ่แอคเซสนะครับนี่คือส่วนที่เราจะมอนิเตอร์นะครับแต่หากเป็นตัวของวินโดว์อีเวนท์ล็อคนะครับจะเป็นอีเวนต์ไอดี
5 หนึ่ง 5 6 อะลาวคอนเน็คชั่นนะครับ
ส่วนทําไมจะเป็นเรื่องของตัวเคอเนลโมดูโหลดโหลดนะครับก็ถ้าเป็นตัวของออดิทดีนะเค้าจะไปจะไปลบเอสใหญ่แล้วก็โมดุลนะครับหรือถ้าเป็นการunloadตัวของเค้าเนี่ยโมดุลนะครับก็ใช้เป็นลบเอสใหญ่ดีลีทโมดุลนั่นเองนะครับทั้งนี้ในส่วนของตัววินโดว์อีเว้นท์ล็อคเองจะไม่มีส่วนของร็อคอินพาร์ทนี้นะครับแต่ว่าถ้าเราติดตั้งตัวของซิสมอนจะมีเรื่องของการดาวน์โหลดการโหลดเลเวอร์ต่างต่างหรือว่าการโหลดตัวของ ต่างๆด้วยนะครับ จะเป็นตัวของ
user account onticationนะครับอันนี้ก็จะเป็นเรื่องของการมอนิเตอร์ตัวของ
security log นะครับหรือก็คือตัวของ all taind
dot lock นั่นเองนะครับถ้าเป็นตัวของวินโดว์นะครับจะเป็นวินโดว์อีเวนท์ไอดีซีของ
4 subset food log on นะครับถ้าเป็นเรื่องของตัวเฟลล็อกอินทปนะครับก็จะคล้ายคล้ายกันคือมอนิเตอร์เรื่องของตัวออเดอร์ล็อกนะครับแต่ว่าถ้าเป็นฝั่งของตัว
windows event lock เนี่ยจะเป็นวินโดว์อีเวนต์ไอดีซี
6 สอง 5 นะครับเฟลล็อกออน ส่วนทํานายคือเรื่องของตัวพิวเลทยูสนะครับก็อันนี้จะเป็นเรื่องของการแทร็กการใช้งานของตัวยูสเซอร์ก็ได้นะครับเป็นลบยูไอดีศูนย์หรืออะไรก็แล้วแต่นะครับก็จะเป็นส่วนที่เราใช้ในการแทร็กกิ้งตัวของยูสเซอร์ไอ้ตามไอยูสเซอร์ไอดีต่างต่างหรือตัวของกรุ๊ปไอดีต่างต่างก็
3ารถทําได้เช่นเดียวกันนะครับส่วนนึงของวินโดว์นะครับจะเป็นวินโดว์อีเวนต์ไอดี 4 6.2
นะครับสเปเชียลทิวเลตแอสไซน์ทูอะนิวล็อกออนนะครับโอเคอันนี้ก็เป็นตัวอย่างของ ของการเปรียบเทียบนะครับระหว่างตัวของรีนุ๊กนะครับกับตัวของวินโดว์นะครับถ้าเป็นรีนุ๊กจะใช้ออดิทดีนะครับซึ่งจะเป็นตัวพาร์ทที่เก็บหลอกพฤติกรรมต่างต่างของทั้งโปรเซสแล้วก็ตัวของยูสเซอร์ภายในระบบส่วนที่เป็นของวินโดว์ถ้าโดยดีฟอลต์เนี่ยจะเห็นว่าบางตัวเนี่ยไม่มีนะครับจําเป็นจะต้องมีการตั้งเพิ่มเติมซึ่งก็คือเรื่องของตัวทิสวันแต่อย่างที่ผมเคยพูดไปตั้งแต่ก่อนหน้านี้อะนะในเรื่องของตัวทิสมอนเองเนี่ยเมื่อคุณติดตั้งตัวของซิสมอนไปแล้วต้องคิด
เอาอย่างนึงเลยว่าตัวของ log ที่จะเกิดขึ้นจากมหาศาลแน่นอนนะครับดังนั้นก็จะเป็นปัญหาตามมาที่ต้องแก้เหมือนกันนะครับเพราะว่ามันจะกระทบ
performance ของเซียมนั่นเองนะครับหรือไม่งั้นจริงจริงก็อย่างที่เคยพูดแล้วเหมือนกันว่าลงเฉพาะเครื่องที่เป็น
critical เท่านั้นก็เป็นไปได้เหมือนกันที่จะช่วยในเรื่องของการลดจํานวนของตัวsystallogที่จะค่อนข้างมหาศาลนะครับ
เอ่อแล้วก็ไปทุ่มที่ตัวของsystmoninsorationบางเครื่องแทนที่จะคอย monitor
เครื่องที่จําเป็นเท่านั้นนั่นเองนะครับโอเคemoneนี้ก็ประมาณนี้นะครับเป็นการเปรียบเทียบระหว่างตัวของเออรีนุ๊กกับวินโดวส์ว่าถ้าฝั่งของรีนุ๊กเราจะ detect
ด้วยออดิทดีจะเป็นยังไงได้บ้างส่วนของวินโดว์ถ้าเราจะ detect ด้วยตัวของวินโดว์ event
ได้ดีจะทํายังไงได้บ้างนั่นเองนะครับ ขอบคุณทุกทุกท่านเข้าไปติดตามด็อกเตอร์ใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ