event log auslesen ?

[Lt.Data]

servus !!!

wir haben auf unserem ntserver diverse dateien liegen. irgendein spaßvogel aus der firma hat mir jetzt eine wichtige datei gelöscht. glücklicherweise loggen wir aber im nt eventlog das löschen von dateien mit.
so, nun aber folgende frage:
wie kann ich jetzt im eventlog nachschauen wer die datei gelöscht hat? welche ereignis id hat ein löschereignis? wie muß ich den ereignisviewer einstellen das ich dann auch das entsprechende angezeigt bekomme?

vielen dank!!!

[MilhouseNo1]

Hi

probiers doch einfach an einer neuen/unwichtigen Datei aus.
(Lösch diese, und schau im Ereignisprotokoll nach)