Buenos días,
Estoy haciendo suscripciones en Windows server 2008 R2 (servidor de ficheros) para filtrar los eventos que me interesan y guardarlos. En concretos, los que tienen id 4663 y así tener auditado quien borra qué.
Todo está perfecto, pero cuando voy al log (Forwarded Events, que es donde le he dicho que se almacene), está vacío. No hay ningún evento.
Para comprobar que hay eventos con este id, he creado una vista personalizada con el mismo filtro, y aquí si aparecen los eventos con este id. A continuación, he modificado el filtro de la suscripción, para que use esta vista personalizada, pero en Forwarded Events sigue sin aparecer nada.
¿qué puede pasar? La suscripción está correcta, no me devuelve ningún error en ningún sitio...
Gracias!