1月22日，服务器日志被清除（Server 2012)，请教以下问题：
1、<用户暂缺>，是什么原因导致的？
2、<登录ID> 代表什么信息？
3、被清除的日志能不能找回来？
日志名称: Security
来源: Microsoft-Windows-Eventlog
日期: 2018/1/22 18:31:40
事件 ID: 1102
任务类别: 日志清除
级别: 信息
关键字: 审核成功
用户: 暂缺
计算机: Deppon-760-Data
描述:
审核日志已被清除。
主题:
安全 ID: S-1-5-21-1621058206-124552292-3167124136-500
帐户名称: Administrator
域名: DEPPON-760-DATA
登录 ID: 0x8e977
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Eventlog" Guid="{fc65ddd8-d6ef-4962-83d5-6e5cfe9ce148}" />
<EventID>1102</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>104</Task>
<Opcode>0</Opcode>
<Keywords>0x4020000000000000</Keywords>
<TimeCreated SystemTime="2018-01-22T10:31:40.609129400Z" />
<EventRecordID>23350</EventRecordID>
<Correlation />
<Execution ProcessID="780" ThreadID="4772" />
<Channel>Security</Channel>
<Computer>Deppon-760-Data</Computer>
<Security />
</System>
<UserData>
<LogFileCleared xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">
<SubjectUserSid>S-1-5-21-1621058206-124552292-3167124136-500</SubjectUserSid>
<SubjectUserName>Administrator</SubjectUserName>
<SubjectDomainName>DEPPON-760-DATA</SubjectDomainName>
<SubjectLogonId>0x8e977</SubjectLogonId>
</LogFileCleared>
</UserData>
</Event>
