Windowsイベントログ– tag –
-
Windowsでhttp://*:2869/upnp/eventing/が出る原因と対策｜UPnP無効化とDCOM権限エラー（CLSID/APPID）の見分け方
Windowsのイベントログやセキュリティ製品の通知で「http://*:2869/upnp/eventing/」や svchost.exe（LOCAL SERVICE）が表示されると、UPnP経由の侵入を疑って不安にな... -
WindowsイベントログのSID S-1-5-18とログオンの種類5を徹底解説｜%%1843の意味とセキュリティ上の注意点
Windowsのセキュリティイベントログを眺めていると、「SID: S-1-5-18」「アカウント: %%1843」「ログオンの種類: 5」といった一見あやしいイベントが大量に並ぶことがあ... -
PowerShellでElastic Beats設定ファイルを編集しWindowsイベントログをElasticsearchに送る方法
PowerShellを利用してElastic Beatsの設定を編集し、WindowsイベントログをElasticsearchに送信する方法を詳しく解説します。本記事では、Elastic BeatsとWindowsイベン...
1