iT邦幫忙

0

Windows 2019 安全性事件問題 Windows dc logon failure

eventlog
Ryan 2023-07-06 10:41:22 ‧ 715 瀏覽

  • 分享至 

  • xImage

各位好
我安裝了一個日誌系統，看到我的AD上有一個事件，Windows dc logon failure，但我到主機上找，似乎對不太上，想請問一下這是甚麼狀況？
這是系統出現的
https://ithelp.ithome.com.tw/upload/images/20230706/20028961BoF3doTaX0.png
這是這個時間點的
https://ithelp.ithome.com.tw/upload/images/20230706/20028961AmnI89fZjQ.png!

登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

0
Kailis
iT邦研究生 1 級 ‧ 2023-07-07 10:29:36
最佳解答

日誌既然會產生, 代表一定有資料, 只是看那2張圖,不太容易對,
你可以考慮改用Graylog (開源) or ADAudit(商用-試用期一個月)
以下是截圖 , 都有搜尋欄位可以自訂, 你的問題就不用一筆一筆在那筆對了,
Graylog
https://ithelp.ithome.com.tw/upload/images/20230707/20004769cfMXd3kXa9.png
ADAudit
https://ithelp.ithome.com.tw/upload/images/20230707/20004769A9DH2IBmqU.png

登入發表回應

我要發表回答

立即登入回答
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22129 篇
完賽人數
595 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙