セキュリティログ– tag –
-
Exchange セキュリティログ（4624/4648）で送信元 IP が Microsoft 公開 IP になる原因と対策｜Outlook モバイル
Exchange サーバーのセキュリティログ（イベント ID 4624 / 4648）で、社内ユーザーの利用なのに IpAddress が 52.96.xx.xx など Microsoft の公開 IP になることがあり... -
Windowsコマンドプロンプトでのシステムセキュリティログの確認方法と応用例
Windowsコマンドプロンプトでのシステムセキュリティログの確認方法と応用例では、glでSecurity channel状態を確認し、qeで最新件数または時間XPathを指定して読み取る... -
PowerShellを使ってセキュリティログから特定のイベントIDをフィルタリングする方法
Security event ID filterでは、表示名ではなくLogName・ID配列・time range・RecordIdを最初の対象キーにします。変更や集計へ進む前に4624等をbounded queryしたobjec...
1