Как выяснить - кто очистил журнал событий? Возможно ли отслеживание данного события?

[antinon]

Как выяснить - кто очистил журнал событий?

Вобщем под какой учетной записью это сделали и когда.

И можно ли установить тригер на это событие (по очистке) журнала?

[Telepuzik]

Как выяснить - кто очистил журнал событий? »
При очистке журналов Application, Setup и System в журнал System пишется событие с Event ID 104 и Task Category:Log clean. При очистки журнала Security в журнал Security записывается событие с Event ID:1102. При очистке журналов всегда регистрируется событие об очистке журнала так что можно найти кто последний выполнял очистку журнала.
Вобщем под какой учетной записью это сделали и когда. »
Вся информация записана в сообщении об очистке журнала.
И можно ли установить тригер на это событие (по очистке) журнала? »
Можно.