Я пытаюсь получить информацию о копировании / перемещении или других действиях с файлом через WQL. Я включил аудит и могу отслеживать изменения в журналах, используя класс Win32_NTLogEvents. Но почему я не могу получить информацию от таких классов, как Win32_DuplicateFileAction? Или Win32_RemoveFileAction, чтобы получить удаленные файлы? Мой запрос просто ничего не возвращает:
select * from Win32_RemoveFileAction