Есть один сервер , win 2008 R2, почему то когда захожу чтоб логи посмотреть, то логи очищаются
Код:
Имя журнала: System
Источник: Microsoft-Windows-Eventlog
Дата: 29.07.2017 23:32:38
Код события: 104
Категория задачи:Очистка журнала
Уровень: Сведения
Ключевые слова:
Пользователь: система
Компьютер: SERVER.LOCAL
Описание:
Файл журнала System очищен.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Eventlog" Guid="{fc65ddd8-d6ef-4962-83d5-6e5cfe9ce148}" />
<EventID>104</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>104</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2017-07-29T20:32:38.989326800Z" />
<EventRecordID>1698912</EventRecordID>
<Correlation />
<Execution ProcessID="224" ThreadID="4984" />
<Channel>System</Channel>
<Computer>SERVER.LOCAL</Computer>
<Security UserID="S-1-5-18" />
</System>
<UserData>
<LogFileCleared xmlns:auto-ns3="http://schemas.microsoft.com/win/2004/08/events" xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">
<SubjectUserName>система</SubjectUserName>
<SubjectDomainName>NT AUTHORITY</SubjectDomainName>
<Channel>System</Channel>
<BackupPath>
</BackupPath>
</LogFileCleared>
</UserData>
</Event>
Из за чего такое может случится? как исправить или где смотреть логи?