O Windows tem EventID 1102 "O log de auditoria foi limpo" . Qual é o evento de auditoria equivalente no Unix/Linux?
Se alguém tiver um evento de amostra e souber qual política de auditoria precisa ser configurada para obter esse evento, publique-o também.