La vista personalizada al crearla queda vacía
Problema
En Windows 2008. tenemos activada la política de auditoría de objetos. Tenemos auditado un recurso compartido, y queremos ver qué usuario ha accedido y a qué hora.
En el visor de Eventos, vemos que se generan todos los eventos de usuarios que van accediendo al recurso.
Cuando creamos la vista personalizada, podemos rellenar el campo ‘Usuario’. Pero el resultado de la vista personalizada queda vacío.
Solución
Podemos editar la vista personalizada de forma manual, y crear la query en XML.
El formato que debemos escribir para que nos muestre el usuario que accede a dicho recurso compartido, es el siguiente:
