Хех. Т.е. Вы утверждаете, что каким-то образом NAS кусок лога припрятал, вырезав то что ему понравилось из поиска? Не ожидал я такого откровенного косяка, думал он исключительно "с даты по дату" бьёт архивы. Выходит, юзеры иногда чудят, но в логах обычным способом это не увидеть, так что нужно сразу архив сливать и глядеть на ПК.
Я качаю txt-архивы на комп, распаковываю и там смотрю, потому что Notepad++ работает с большими файлами, довольно шустро. Ну, хотя бы с моим i5-9400F. И в нём есть замечательный механизм поиска по файлам: он результат поиска списком выдаёт, который удобно копируется в таблицу Excel, а там разбить на ячейки и лишнее отфильтровать - дело не такое уж сложное.
Что ж, и Вам спасибо за наводку. 
Вот смотрите что я вижу когда открываю текущий журнал (кусок скопировал, смотрит за зо.09.2020) :
Передача файла по FTP 2020/10/01 08:51:53 10.0.1.8 admin put Файл 361 Bytes /oppik/testftp/запрос для пропусков.txt
Передача файла по FTP 2020/10/01 08:51:06 10.0.1.8 admin move Папка NA /oppik/Новая папка (2) -> /oppik/testftp
Передача файла по FTP 2020/10/01 08:50:58 10.0.1.8 admin create folder Папка NA /oppik/Новая папка (2)
File Station 2020/09/30 15:26:44 192.168.1.16 admin delete Папка NA /oppik/test
File Station 2020/09/30 15:26:37 192.168.1.16 admin mkdir Папка NA /oppik/test
Передача файла по FTP 2020/09/15 08:32:45 192.168.15.54 Scan move Файл 2.00 MB /oppik/scan/img-200915083700/img-200915083700_9C934E8E7989.tmp -> /oppik/scan/img-200915083700/img-200915083700.pdf
При этом я точно знаю что там за этот день полно действий, я сам искал эту пресловутую папку пропавшую, да и люди работали.
Теперь в архиве (тут сложно привести пример так как более 1700 записей за этот день!!!):
маленький фрагментик....
020-09-30 15:37:31 Information nas1 user WinFileService Event: read, Path: /oppik/Суб/Документы.lnk, File/Folder: File, Size: 1.06 KB, User: DOMEN\user1, IP: 192.168.10.149
2020-09-30 15:37:26 Information nas1 user WinFileService Event: read, Path: /oppik/oppik (10.0.1.111) (O) - Ярлык.lnk, File/Folder: File, Size: 580 Bytes, User: DOMEN\user1, IP: 192.168.10.149
2020-09-30 15:37:26 Information nas1 user WinFileService Event: read, Path: /oppik/#recycle/desktop.ini, File/Folder: File, Size: 74 Bytes, User: DOMEN\user1, IP: 192.168.10.149
2020-09-30 15:37:20 Information nas1 user auth User [DOMEN\user1] from [192.168.10.149(192.168.10.149)] via [CIFS(SMB2)] accessed shared folder [oppik].
2020-09-30 15:36:52 Information nas1 user auth User [DOMEN\user1] from [192.168.10.149(192.168.10.149)] via [CIFS(SMB2)] accessed shared folder [oppik].
2020-09-30 15:32:54 Information nas1 user auth User [DOMEN\user2] from [192.168.255.58(192.168.255.58)] via [CIFS(SMB3)] accessed shared folder [oppik].
2020-09-30 15:26:44 Information nas1 user FileStation Event: delete, Path: /oppik/test, File/Folder: Folder, Size: NA, User: admin, IP: 192.168.1.16
2020-09-30 15:26:37 Information nas1 user FileStation Event: mkdir, Path: /oppik/test, File/Folder: Folder, Size: NA, User: admin, IP: 192.168.1.16
2020-09-30 15:00:26 Information nas1 user auth User [DOMEN\user1] from [192.168.10.149(192.168.10.149)] via [CIFS(SMB2)] accessed shared folder [oppik].
2020-09-30 14:58:40 Information nas1 user WinFileService Event: read, Path: /oppik/Пояснительная.docx, File/Folder: File, Size: 40.18 KB, User: DOMEN\user1, IP: 192.168.10.149
...
Две записи и 1700 есть разница? В чем логика журнала не знаю.
Я еще подумал о следующем. У меня в настройках стояли параметры архивирования самые большие (3ГБ, 10 млн, время тоже большое. Подозреваю что журнал из за этого мог не справляться, так как сейчас (после архивирования) на первый взгляд в оперативном журнале побольше информации.
Поиск тоже работает не адекватно. Открыл архив. Выбираю фильтром, он сформировал 3 страницы. Первую просматриваю, перехожу на вторую, а он пишет что архивы не открыты...
В целом хорошо что пишет куда-то где можно потом порыться.
До нотепад++ (спасибо за наводку) не дошел, пошел по пути наименьшего сопротивления, хотя Аксесом попробовал открыть - он подвис наглухо, через несколько часов какую-то ошибку выдал.
Это я лог смотрел в архиве 76 Мб, распакованный 400 Мб. А предыдущие у меня в архиве по 400Мб, чем их можно будет открыть боюсь представить. Лучше бы не понадобились они мне.
Надеяться на стандартный журнал нельзя.
Да хотел спросить: там два файла .db и .txt это одна и та же информация. Только .тхт для людей а .db центром журналов открывать? Чем-то можно .db открыть еще?
Я на него Аксес натравил, но в связи с его огромным размером он повис, и там надо параметры импорта выбирать, а с огромным файлом не могу поэкспериментировать.
