Server Log auf DC-01 nicht normal???

Hi Leute,

ich habe das Gefühl mit unserem Sicherheitslog auf dem Domainserver stimmt etwas nicht.

Kurz die Konstellation:

1 Domänen-Controller, 4 weitere Server (exchange, wsus, sql usw.)

Und haltn paar Clients.

In unserem Sicherheits log wurden innerhalb von 10 Tagen vom 05.03.2006 - 15.03.2006 409.000 Sicherheits Ereignisse geloggt.

Das sind in 10 Tagen fast eine halbe Millionen Events.

Da kann doch was nicht stimmen?

Hier maln Screen (falls ihr es nicht glaubt)

[Blockierte Grafik: http://www.win-professional.com/server/sicherheit.jpg]

Und warum sind das ständig An/Abmeldung?

Also ich kann eines mit Sicherheit sagen, so viele User haben wir nicht, dass diese innerhalb von 10 Tagen fast ne halbe Millionen an / abmeldungen erzeugen....

Für Aufklärung wäre ich dankbar

Hi Leute,

dann scheint ja alles okay zu sein.

Also es sind wohl alles Erfolgsüberwachungen und halt ständige An/Abmeldungen von Diensten, Usern, Exchange Server und und und...

Hier maln Screen zum Logging Level:

[Blockierte Grafik: http://www.win-professional.com/sicherheit2.jpg]

Das ist aus meiner Sicht default, denn ich habe da nie ne Einstellung verändert...

Ich denke die Sache ist dann erledigt, oder hat jemand von euch noch eine Info dazu?

Besten Dank schonmal an euch.

Gruss

M.Stevens

Hi Norbert,

so ich mache gerade mal auf erledigt, jo vlt. nehm ich die Hacken auch mal raus.

Allerdings habe ich lieber grosse als kleine Sicherheitslogs. Wenn mal etwas passiert, kann man weiter in die Vergangenheit zurückgehen.

Aber mal realistisch:

Wer kann schon in der Praxis fast eine halbe Millionen Sicherheitsevents auswerten...

Dafür bräuchte man einen Stab von 10 Mann