Como interpretar el visor de sucesos (Seguridad) cuando estas auditando usuarios?

[gokufast]

hola amigos habilite la auditoria de usuarios y de sesiones para una carpeta compartida que tengo, y se que se puede ver mediante el visor de sucesos en seguridad pero hay muchas de los datos que aparecen ahi que no los entiendo, como por ejemnplo como veo que usuario modifico o borro un archivo???

ojala me puedan ayudar porque esto de auditar usuarios hay bastante info, pero no encontre nada de como interpretar esos datos.

gracias