Log файл windows. Windows server id пользователя. windows security log. лог аудита удалить. event id 23460073.