jiahuan，你客气了。
仅仅是靠研究现有日志或history确实需要有相当耐心和丰富的经验，我也在积累中。
说起工具，一般都比较昂贵，我也是仅仅看了一些皮毛，比如CA公司的unicenter这样的网管软件，功能强大。其中有一个可以独立出来的小工具叫eTrust可以监控局域网内一切活动，可惜是Windows下运行的。　　　　　　

备份一个,然后把备份的拷走,这个不行么?