Vista中审核日志被清除的事件ID

Vista中审核日志清空的事件ID是1102。事件描述则是“审核日志被清除”，还提供了触发该事件的用户信息，包括用户的SID、帐户名、域名和登录ID。你可以在安全日志中用登录ID找出他的登录事件，这些事件提供了更多信息，例如该用户是以交互式登录还是通过网络和IP远程登录的。