Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   Очистка логов (http://forum.oszone.net/showthread.php?t=328707)

krec 29-07-2017 23:34 2754821

Очистка логов
 
Есть один сервер , win 2008 R2, почему то когда захожу чтоб логи посмотреть, то логи очищаются :(
Код:

Имя журнала:  System
Источник:      Microsoft-Windows-Eventlog
Дата:          29.07.2017 23:32:38
Код события:  104
Категория задачи:Очистка журнала
Уровень:      Сведения
Ключевые слова:
Пользователь:  система
Компьютер:    SERVER.LOCAL
Описание:
Файл журнала System очищен.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Eventlog" Guid="{fc65ddd8-d6ef-4962-83d5-6e5cfe9ce148}" />
    <EventID>104</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>104</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2017-07-29T20:32:38.989326800Z" />
    <EventRecordID>1698912</EventRecordID>
    <Correlation />
    <Execution ProcessID="224" ThreadID="4984" />
    <Channel>System</Channel>
    <Computer>SERVER.LOCAL</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <UserData>
    <LogFileCleared xmlns:auto-ns3="http://schemas.microsoft.com/win/2004/08/events" xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">
      <SubjectUserName>система</SubjectUserName>
      <SubjectDomainName>NT AUTHORITY</SubjectDomainName>
      <Channel>System</Channel>
      <BackupPath>
      </BackupPath>
    </LogFileCleared>
  </UserData>
</Event>

Из за чего такое может случится? как исправить или где смотреть логи?


Время: 05:34.

Время: 05:34.
© OSzone.net 2001-