Windowsイベントログ– tag –
-
http://*:2869/upnp/eventing/は危険？ Windowsの待受・UPnP・DCOMを確認
http://*:2869/upnp/eventing/というURLの表示だけでは、外部からの侵入や不正な通信が発生したとは判定できません。 この文字列を見つけたときは、表示したコマンドや... -
WindowsイベントログのSID S-1-5-18とログオンの種類5を徹底解説｜%%1843の意味とセキュリティ上の注意点
Windowsのセキュリティイベントログを眺めていると、「SID: S-1-5-18」「アカウント: %%1843」「ログオンの種類: 5」といった一見あやしいイベントが大量に並ぶことがあ... -
PowerShellでElastic Beats設定ファイルを編集しWindowsイベントログをElasticsearchに送る方法
PowerShellを利用してElastic Beatsの設定を編集し、WindowsイベントログをElasticsearchに送信する方法を詳しく解説します。本記事では、Elastic BeatsとWindowsイベン...
1