Журнал безопасности протоколирует не все события
 

Сервер на 2003 винде.
Не давно очистил журнал безопасности (он был переполнен), теперь при проверке оказывается что не всё пишется в журнал.
Например раньше можно было видеть во сколько пользователь домена вошел в систему, во сколько ушел....
Теперь там только время завершения сеанса и все, больше ничего, хотя ранее, до очистки в день в среднем 5-10 пометок от каждого пользователя было стабильно.
Что это может быть?

- время авторизации на контроллере домена при Login (начало сеанса)
Login, Logoff, а чего Вы еще хотели?

Это было так ДО очистки.
Теперь же я вижу время только например 18:02 или 17:59. Это конец рабочего дня, когда юзер вырубил комп, а того времени когда он залогинился просто нету.

Проверьте настройки аудита в Default Domain Policy...

может у тебя фильтры стоят на просмотр сообщений?

Babki нет, фильтры не применял.
Хотя начал копатся в настройках...стояла галка затирать старые по необходимости =( . наверно изза нее и были траблы.
Журнал восстановлению не подлежит?

Никто не знает почему так происходит?
Неужели сервак переставлять?
Логи эти позарез нужны....