2008 R2 - Как выяснить - кто очистил журнал событий? Возможно ли отслеживание данного события?

Telepuzik · Отправлено: **10:16, 09-12-2013** | #2

Цитата antinon:

Как выяснить - кто очистил журнал событий? »

При очистке журналов Application, Setup и System в журнал System пишется событие с Event ID 104 и Task Category:Log clean. При очистки журнала Security в журнал Security записывается событие с Event ID:1102. При очистке журналов всегда регистрируется событие об очистке журнала так что можно найти кто последний выполнял очистку журнала.

Цитата antinon:

Вобщем под какой учетной записью это сделали и когда. »

Вся информация записана в сообщении об очистке журнала.

Цитата antinon:

И можно ли установить тригер на это событие (по очистке) журнала? »

Можно.