Я использую Wazuh для журнала mornitor из Windows Server 2016, но какое-то время Wazuh не получал никаких журналов, проверьте локальную политику Windows и вижу, что аудит входа в Windows не определен, хотя я включил его раньше. Другие мои серверы Windows Server сталкиваются с той же проблемой, что не может изменить настройку, но они включены и по-прежнему сохраняют настройку. Экран локальной политики Windows Все мои серверы подключены к AD. В AD мы включили аудит входа в Windows и применили его ко всем присоединенным серверам. Какие-нибудь решения по возвращению журнала? С уважением
