Demasados sucesos

Hola,

Esta es la primera vez que escribo aqui. Espero que me responda
alguien.

He estado leyendo algunos articulos del foro y en especial los de
auditoria.

Tengo un windows 2000 server y quiero ver quien borra los archivos de
las carpetas compartidas en la red.

A la hora de visualizar los sucesos me salen un monton.

Yo solamente quiero saber dentro de la Id de sucesos 560 que es la de
archivos borrados, como se que alguien ha borrado un fichero, o que
simplemente se estan haciendo sincronizaciones)

Gracias por todo.

<>< Sami ><>