Удаление событий из журнала системного аудита

По умолчанию Kaspersky Industrial CyberSecurity for Nodes хранит записи в журнале системного аудита без ограничения срока хранения. Вы можете установить срок хранения записей в журнале системного аудита.

Вы можете вручную удалить все события из журнала системного аудита.

Чтобы удалить события из журнала системного аудита, выполните следующие действия:

1. В дереве Консоли программы разверните узел Журналы и уведомления.
2. Откройте контекстное меню вложенного узла Журнал системного аудита и выберите пункт Очистить.
3. Выполните одно из следующих действий:
   • Чтобы сохранить содержимое журнала системного аудита в файл в формате CSV или TXT перед удалением событий из журнала, в окне подтверждения удаления нажмите на кнопку Да. В открывшемся окне укажите имя и местоположение файла.
   • Если сохранять содержимое журнала в файл не требуется, в окне подтверждения удаления нажмите на кнопку Нет.

Журнал системного аудита будет очищен.