Welches Logfile muss ich untersuchen, wenn ich eine Dateinamensänderung nachvollziehen möchte?

Welches Logfile muss ich untersuchen, wenn ich eine Dateinamensänderung nachvollziehen möchte? Und zwar geht es um eine Datei in einer smb Freigabe die auf einem Mac OS X 10.10.5 Server liegt. Gearbeitet wird von einem Client aus. Angemeldet ist ein User aus dem Opendirectory des Mac OS X 10.10.5 Server. Der Dateiname war vorher Dateiname.app und etwas später wie von Geisterhand ist der Name der Datei nur noch EinganzandererName.app (Der Name der App darf sich nicht verändern um fehlerfrei zu funktionieren) Wenn man die Menschen fragt die das System benutzen ist die Antwort: Das war Fr. Warichnicht oder Fr. Niemand. Gerne auch Fr. Weisichnicht oder Fr. Warkeinervonuns. So kommt man natürlich nicht weiter. Ich habe nur gerade überhaupt keine Idee in welcher Logdatei ich nachsuchen muss, da mir so eine Situation noch nicht unter gekommen ist. Freue mich auf einen kurzen zielführenden Hinweis. Gebe selbstverständlich eine Bewertung ab. Danke Euch.