Vista中审核日志被清除的事件ID

• 来源期刊: Windows IT Pro Magazine： 国际中文版
• 学科: 工学
• 关键词: VISTA 安全日志 SID 事件 审核 清除 远程登录 用户信息
• 年，卷（期）: witpmgjzw_2008,（1）
• 页码范围: 66-66
• 页数: 1页
• 分类号: TP316.86

摘要

Vista中审核日志清空的事件ID是1102。事件描述则是“审核日志被清除”，还提供了触发该事件的用户信息，包括用户的SID、帐户名、域名和登录ID。你可以在安全日志中用登录ID找出他的登录事件，这些事件提供了更多信息，例如该用户是以交互式登录还是通过网络和IP远程登录的。