是否可以使用.Net框架以编程方式logging对Windows共享SMB共享的访问？

只是想知道是否有可能找出谁已经从Windows共享（使用.NET的理想，但本地Win32会做的）读取文件？

我试图做的是创build一个像Windows共享awstats ，所以我可以看到谁正在访问什么，哪些是最stream行的文件。

我对变化不感兴趣 – 我只想logging访问（随着时间）与IP /主机名和什么文件。

分布式列表中的冲突解决

我怎样才能让Windows打印文件？

在Windows 10上避免使用Convert.Todouble（'Infinity'）的FormatException

如何在Windows任务栏中创build一个文本框？

我怎样才能让我的.NET应用程序自己擦除？

如何使用C＃从Windows服务访问Linux目录/文件

用Visual Basic在Windows窗体中embeddedDOS控制台

如何从远程计算机获取CommonApplicationData？

如何从Windows执行一个Unix shell脚本

无法findtypes或名称空间名称“ServiceController”

这是可能的使用WMI …下面的示例C＃代码片段用于确定谁访问股票currenlty

using System.Management; ManagementObjectSearcher search = new ManagementObjectSearcher("root\CIMV2","SELECT * FROM Win32_ConnectionShare"); foreach (ManagementObject MO in search.Get()) { string antecedent = MO["antecedent"].ToString(); ManagementObject share = new ManagementObject(antecedent); string dependent = MO["dependent"].ToString(); ManagementObject server = new ManagementObject(dependent); string userName = server["UserName"].ToString(); string compname = server["ComputerName"].ToString(); string sharename = server["ShareName"].ToString(); }

我不确定WMI的核心文件事件列表程序。 但是，您可以很好地将其整合到noramlFileSystemWatcher中。 如果在网络路径中检测到变化，则触发上述代码。

你想FileSystemWatcher 。 构建一个使用它的程序并记录更改。

SMB在默认情况下在端口445上运行。因此，您只需将端口445上的流量（或者您正在运行的任何端口）记录下来，然后按照您所需的任何数据轻松进行处理即可。

我会用WinPcap和WinDump （Windows版本的libpcap和tcpdump）来完成。 定义自定义规则（比如只记录一个或一系列端口上的数据）很简单。 查看手册的“表达式”部分。 数据文件中有许多不同语言的解析器。 快速搜索将找到你所需要的。

为了在.NET中使用WinPcap，你可以使用Pcap.Net 。 它是用C ++ / CLI和C＃编写的WinPcap的包装，它包含一个数据包解释框架。