FileSystemWatcherクラスのWindows認証

Question

基本的には、FileSystemWatcherクラスを使用して、フォルダパス（新規作成ファイル）を監視しようとしています。ユーザーがフォルダにファイルをドラッグ＆ドロップすると、イベントが発生し、ファイル名+ファイルパスを取得できます。

ファイルをコピーしている情報（WindowsユーザーID）も必要です。

これを達成するための直接的または代替的な方法をお手伝いできますか？

Answer 1

Windowsはファイルを通常どのように変更したのかを追跡しないため、この情報を直接入手する方法はありません。

ただし、セキュリティイベントログを使用して、フォルダの変更を監視することはできます。 configure the auditing beforehandが必要で、FileSystemEventArgsのFullPathを使用してセキュリティログを照会することができます。