wer/was/wie User gelöscht? Protokoll

[Blair]

Hallo Forum.

ich habe eine Frage zum Notesprotokoll.
Bei uns wurde ein User nur in der Names gelöscht. Also das Personendokument ist weg. Es gibt keine AdminP Task dafür. Die DB ist noch da.
Ich kann den Löschzeitraum auf ca. 3 min eingerenzen. Allerdings habe ich in keinem Protokoll etwas gefunden, wer od- was die Löschung ausgelöst hat.

Wir betreiben 25 Server in 4 Standorten in der Version Notes 8.5.3.

Hat jmd. eine Idee wo ich Info zu diesem Vorgang finden kann?

[koehlerbv]

Wird die Database Activity im Domino Directory aufgezeichnet? Das sehe ich als einzige Chance.
Bitte beachten: Diese Angaben werden verzögert ins die Activities geschrieben.

HTH,
Bernhard

[Blair]

ja hier die Werte, die wir überwachen

Aktivitätsprotokollierung ist aktiviert:   Ja
Konfiguration der Serveraktivitätsprotokollierung   
Aktivierte Protokollierungstypen:   Domino.AGENT
Domino.HTTP
Domino.SMTP.Message
Domino.Notes.Database
Domino.Notes.Session
Domino.REPLICA
Domino.MAIL
Prüfpunktintervall:   15 Minuten
Prüfpunkt um Mitternacht:   Ja
Prüfpunkte für Hauptarbeitszeit:   Ja
Hauptarbeitszeit:   09 - 18


allerdings finde ich nicht die gesuchten Infos in der activity.nsf, bzw weiß wahrscheinlich nicht, wie man die auswertet :-(

[koehlerbv]

Nein, falsche Stelle.
Database Properties, 2. Tab, Activity - User Details

[smokyly]

Welches ODS?

[Blair]

...also wir reden von der names.nsf --> Eigenschaften 2.Tab (i) --> Aktivität -> Details


ODS 51

[smokyly]

Yup.

[Blair]

Yup.

ja, an der Stelle hatte ich heute Morgen schon geschaut, (auf allen Servern) leider habe ich dort keine (nicht die gesuchten) Infos gefunden, daher mein Post   

[smokyly]

Ist denn "Aktivität aufzeichnen" aktiviert?

[Blair]

ja

[Klafu]

Kannst du ausschließen, dass es eine Client mit einer alten Replik der DB das Personendokument "weg repliziert" hat?

[Blair]

Kannst du ausschließen, dass es eine Client mit einer alten Replik der DB das Personendokument "weg repliziert" hat?

ja das kann ich