2008 R2 - Как выяснить - кто очистил журнал событий? Возможно ли отслеживание данного события?

[antinon]

Как выяснить - кто очистил журнал событий?



Вобщем под какой учетной записью это сделали и когда.



И можно ли установить тригер на это событие (по очистке) журнала?

[antinon]

Цитата antinon:



Как выяснить - кто очистил журнал событий?

2008 R2 - Как выяснить - кто очистил журнал событий? Возможно ли отслеживание данного события?

При очистке журналов Application, Setup и System в журнал System пишется событие с Event ID 104 и Task Category:Log clean. При очистки журнала Security в журнал Security записывается событие с Event ID:1102. При очистке журналов всегда регистрируется событие об очистке журнала так что можно найти кто последний выполнял очистку журнала.


Цитата antinon:



Вобщем под какой учетной записью это сделали и когда.

2008 R2 - Как выяснить - кто очистил журнал событий? Возможно ли отслеживание данного события?

Вся информация записана в сообщении об очистке журнала.


Цитата antinon:



И можно ли установить тригер на это событие (по очистке) журнала?

2008 R2 - Как выяснить - кто очистил журнал событий? Возможно ли отслеживание данного события?

Можно.