ZEKASTRA

SecurityDenetim ilkesi ve günlük bütünlüğü

1102 · Denetim günlüğü temizlendi

Windows Güvenlik günlüğü her temizlendiğinde üretilir. Günlüğü temizleyen hesabı kaydeder.

01Olaydaki alanlar

  • SubjectUserSid
  • SubjectUserName
  • SubjectDomainName
  • SubjectLogonId

02Nasıl kullanılır

Bu kaydı bilinen bir boşluğun başlangıcı olarak ele alın. Önceki olayları iletilmiş kopyalardan (SIEM, Windows Olay İletme), Birim Gölge Kopyalarından veya ayrılmamış alandan kurtarmaya çalışın; SubjectLogonId değerini 4624 ile ilişkilendirin.

03Uyarılar

Kaynak sayfası bu olayı Other Events (Diğer Olaylar) alt kategorisi altında listeler. Bu olayın bulunmaması hiçbir günlüğün silinmediğini göstermez.

05Kaynaklar

  1. Microsoft Learn — 1102(S) The audit log was cleared erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.