Удаление событий из журнала системного аудита

10 марта 2023

ID 148490

По умолчанию Kaspersky Embedded Systems Security хранит записи в журнале системного аудита без ограничения срока хранения. Вы можете установить срок хранения записей в журнале системного аудита.

Вы можете вручную удалить все события из журнала системного аудита.

Чтобы удалить события из журнала системного аудита, выполните следующие действия:

  1. В дереве Консоли программы разверните узел Журналы и уведомления.
  2. Откройте контекстное меню вложенного узла Журнал системного аудита и выберите пункт Очистить.
  3. Выполните одно из следующих действий:
    • Если вы хотите перед удалением событий из журнала системного аудита сохранить содержимое журнала в файл в формате CSV или TXT, в окне подтверждения удаления нажмите на кнопку Да. В открывшемся окне укажите имя и местоположение файла.
    • Если вы не хотите сохранить содержимое журнала в файл, в окне подтверждения удаления нажмите на кнопку Нет.

Журнал системного аудита будет очищен.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!