Fájlrendszer naplózás

Sziasztok!

Nem tudja valaki, miként lehetne megvalósítani, egy felcsatlakoztatott meghajtó fájl szintű hozzáférés naplózását?
Értem ez alatt, hogy ha egy felhasználó olvasásra megnyit, másolja, írja, törli, futtatja, akkor azt naplózza? (ki, mikor, művelet, fájl, opc: melyik program végezte)

Előre is köszönöm a válaszokat