Где посмотреть логи smb-сервера и клиента в Windows?

Question

[m2_viktor]

Здравствуйте, ситуация как схеме:Проблема в том, что на smb-client аварийно завершается сеанс с файловой БД 1С8.
Я предполагаю такие причины:
1. Провадает физический линк с маршрутизатором у клиента или сервера и рвется smb-сессия.
2. У клиента либо сервера не пропадает физический линк с маршрутизатором, но пропадает L3-линк с DC и по истечению жизни токена(kerberos), клиент не может его продлить у DC и рвется smb-сеанс.

Есть ли в Windows лог smb-сервера/клиента, чтобы была возможность посмотреть записи с датой и временем начала и завершения сеансов и причины завершений? Также интересуют любые события связанные с токеном kerberos.

По решению проблемы советы не нужна, только информацию по логам.

Answer 1

[Макс]

в винде это называется аудит(его придется включить для нужных вам событий), логи потом посмотрите в EventLog. Но вот сможете ли Вы увидеть там все, что хотите - не уверен.