Windows EventInformation
ID d'événement Windows 1102 – Microsoft-Windows-Eventlog : Journal de sécurité effacé
L'ID d'événement 1102 indique que le journal de sécurité Windows a été effacé manuellement par un administrateur ou un processus système, déclenchant une documentation immédiate de la piste d'audit.