Журнал аудита в Windows 2000
 

Кто-нибудь знает, можно ли из журнала аудита удалять отдельные записи?

PhoeniX
Насколько я могу видеть - нет

Стндартных средств для этого разумеется нет ;-)
Возможно и в API препятствия есть...
А напрямую надо в формате разбиратся...

mmv, если знаешь как через API, подскажи.

Я апи не копал. мне влом было. Меля чтение и анализ тогда интересовали. я ODBC драйвер к EventLog ставил. Но там не все поля читаются :-(
А API можно в Win32SDK посмотреть. Я в Delphi тогда смотрел...
В VisualStudio тоже SDK должен быть.