короче вы у вас на стенде, с которым гоняет Стас есть событие создание задачи в планировщике...Докладчик сказал что нужно включать расширеный режим чтобы получить что именно добавили в планировщик, а на самом деле оно у вас просто не нормализовалось. в сыром событии инфа есть
Я говорил не так. Я говорил, что стендом который генерит события я рулить не могу, так как он не мой. Т.е. выключить/включить расширенный аудит я не могу. Поэтому мне удачно удалось показать кейс о необходимости расширенного аудита вот таким образом
😛😛😛