[решено] Аудит ADCS

[ejik_off]

Всем доброго времени суток!!!
Кто может подсказать какие события и в каком журнале регистрируются при запросе запросе сертификата клиентом?
Облазил все журналы, но так и не смог найти. Проверил что аудит на сервере включен. Прикрепил скрины

[ejik_off]

Нашел, оставлю ссылку тут, может кому то пригодится https://learn.microsoft.com/ru-ru/defender-for-identity/deploy/event-collection-overview#required-ad-cs-events

Required AD CS events
The following events are required for AD CS servers:

4870: Certificate Services revoked a certificate
4882: The security permissions for Certificate Services changed
4885: The audit filter for Certificate Services changed
4887: Certificate Services approved a certificate request and issued a certificate
4888: Certificate Services denied a certificate request
4890: The certificate manager settings for Certificate Services changed
4896: One or more rows have been deleted from the certificate database