Welches Logfile muss ich untersuchen um festzustellen das der Dateiname einer bestimmten Datei umbenannt wurde?

Es betrifft einen Mac OS 10.10.5 Client der an einem 10.10.5 Server arbeitet und innerhalb einer Netzwerkfreigabe wurde eine App vom Datei-Namen her umbenannt.
Gewesen ist es dann immer Fr. Niemand und Fr. Weisichnicht. Manchmal bekomme ich auch als Antwort Fr. Warichnicht oder Fr. Keinervonuns