tk-secu https://blog.hatena.ne.jp/tk-secu/ サイバーセキュリティはじめました https://tk-secu.hateblo.jp/ イベントログ 今日は少し時間が空いたので、モチベーションのあるうちにもう１記事…。 今回は、ログオン成功とログオン失敗のログで、私が見ているポイントについてご紹介します。 イベントID:4624 アカウントが正常にログオンしました。 サブジェクト ログオン情報 ログオンタイプ 新しいログオン プロセス情報 ネットワーク情報 イベントID:4625 アカウントのログオンに失敗しました サブジェクト ログオンタイプ ログオンを失敗したアカウント エラー情報 代表的なステータスコード プロセス情報 ネットワーク情報 ログをみていてちょっと分かったこと anonymous logonの正体 ログオン関係のログの確認… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftk-secu.hateblo.jp%2Fentry%2F2018%2F07%2F02%2F004227" title="Windowsのイベントログ（Security）を見る②　～ログオン成功とログオン失敗～ - サイバーセキュリティはじめました" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2018-07-02 00:42:27 rich https://tk-secu.hateblo.jp/entry/2018/07/02/004227 1.0 100%