01Olaydaki alanlar
Gösterilen Microsoft sayfası bu olay için alan adı listelemez.
02Nasıl kullanılır
1102 ile birlikte okuyun: Security günlüğünün temizlenmesi 1102 olarak kaydedilir; Windows Olay İletme sayfası ise System günlüğündeki 104'ü “Other Log cleared events” olarak listeler. İkisinde de kaydı bilinen bir boşluğun başlangıcı sayın ve önceki olayları iletilmiş kopyalarda (SIEM, Windows Olay İletme), Birim Gölge Kopyalarında ya da ayrılmamış alanda arayın. Hangi günlüğün ve kimin tarafından temizlendiğini kaynak sayfa belgelemez; bunu incelenen sistemin Olay Görüntüleyicisi'ndeki kayıttan okuyun.
03Birlikte okunacak olaylar
- 1102 Denetim günlüğü temizlendiWindows Olay İletme sayfası ikisini yan yana listeler: Security günlüğünün temizlenmesi için 1102, System günlüğünde ise “Other Log cleared events” olarak 104. Günlüklerin temizlenip temizlenmediğini sorarken ikisine de bakın. Yalnızca 1102 adlandırılmış alanlarla belgelenmiştir; bir 104'ün ayrıntıları kaydın kendisinden okunmalıdır.
04Uyarılar
Kaynak sayfa alan adlarını belgelemez; kayıttaki ayrıntıları incelenen sistemin olay görüntüleyicisinden okuyun. Sayfa bu kimliği yalnızca bir iletme sorgusunda anar; sağlayıcıyı ya da olayın hangi günlükleri kapsadığını anlatmaz. Bu yüzden 104 kaydının bulunmaması hiçbir günlüğün temizlenmediğini göstermez.