Вы могли бы хотеть проверить это сообщение на вход sftp. Я думаю, что это получит Вас, что Вы хотите с небольшим количеством дополнительной работы для парсинга журналов.
Нет, потому что журналы этого не знают. AD имеет независимый API (LDAP), и предоставление имени программного обеспечения, которое обращается к нему, не является частью этого API. Как в - сервер AD не знает.