none
审核日志清空

    问题

  • Windows 2012 R2 域控服务器,DC上的审核日志被清空。相关日志信息如下

    Event ID 1102

    Task Category: Log clear

    The audit log was cleared.

    Subject:

    Security ID: XXX

    Account Name: XXX

    Domain Name: XXX

    Logon ID: 0x7eec2a3

    2017年3月31日 9:29

答案

全部回复