每次在这里删完后,上面写的是成功审核 2008-N-N N:N:N Security 系统事件 517 SYSTEM LENOVO-F5A72313 里面的描述是审核日志已经清除 %主要用户名: SYSTEM 主域: NT AUTHORITY 主登录 ID: (0x0,0x3E7) 客户端用户名: Owner 客户端域: LENOVO-F5A72313 客户端登录 ID: (0x0,0xCB8C)