Wenn das System-Audit-Journal aktiviert ist, kannst du natürlich auch jede Objekterstellung verfolgen.
Ansonsten sehe ich da keine Möglichkeit.