Код:

Имя журнала:   System
Источник:      Microsoft-Windows-Eventlog
Дата:          29.07.2017 23:32:38
Код события:   104
Категория задачи:Очистка журнала
Уровень:       Сведения
Ключевые слова:
Пользователь:  система
Компьютер:     SERVER.LOCAL
Описание:
Файл журнала System очищен.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Eventlog" Guid="{fc65ddd8-d6ef-4962-83d5-6e5cfe9ce148}" />
    <EventID>104</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>104</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2017-07-29T20:32:38.989326800Z" />
    <EventRecordID>1698912</EventRecordID>
    <Correlation />
    <Execution ProcessID="224" ThreadID="4984" />
    <Channel>System</Channel>
    <Computer>SERVER.LOCAL</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <UserData>
    <LogFileCleared xmlns:auto-ns3="http://schemas.microsoft.com/win/2004/08/events" xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">
      <SubjectUserName>система</SubjectUserName>
      <SubjectDomainName>NT AUTHORITY</SubjectDomainName>
      <Channel>System</Channel>
      <BackupPath>
      </BackupPath>
    </LogFileCleared>
  </UserData>
</Event>