Журнал безопасности протоколирует не все события

[Гарин]

Сервер на 2003 винде.
Не давно очистил журнал безопасности (он был переполнен), теперь при проверке оказывается что не всё пишется в журнал.
Например раньше можно было видеть во сколько пользователь домена вошел в систему, во сколько ушел....
Теперь там только время завершения сеанса и все, больше ничего, хотя ранее, до очистки в день в среднем 5-10 пометок от каждого пользователя было стабильно.
Что это может быть?

[monkkey]

во сколько пользователь домена вошел в систему » - время авторизации на контроллере домена при Login (начало сеанса)
там только время завершения сеанса »
Login, Logoff, а чего Вы еще хотели?

[Гарин]

во сколько пользователь домена вошел в систему » »
Это было так ДО очистки.
Теперь же я вижу время только например 18:02 или 17:59. Это конец рабочего дня, когда юзер вырубил комп, а того времени когда он залогинился просто нету.

[Oleg Krylov]

Проверьте настройки аудита в Default Domain Policy...

[babki]

может у тебя фильтры стоят на просмотр сообщений?

[Гарин]

Babki нет, фильтры не применял.
Хотя начал копатся в настройках...стояла галка затирать старые по необходимости =( . наверно изза нее и были траблы.
Журнал восстановлению не подлежит?

[Гарин]

Никто не знает почему так происходит?
Неужели сервак переставлять?
Логи эти позарез нужны....