Ich sehe allerdings das Problem, dass riesige Ereignis-Logs zustande kommen, wer wann auf welche Datei/Verzeichnis zugriff.
Dann musst du filtern und mit den Usern vergleichen, die nicht zugriffen.