Вопросы Теги

Журнал событий безопасности: поле User = N/A

Я не знаю, сколько денег Вы надеетесь тратить, но я был действительно доволен своей Cisco 1130AG. Я ранее сделал, чтобы Linksys Призвала-N AP, которое я закончил тем, что перезагружал каждую ночь и все еще остался нестабильным. У меня были нулевые проблемы с Cisco. Конечно, это стоило как в 8 раз больше и не поддерживает N. (У них есть некоторые теперь, когда делают, я думаю.)

0
задан 27 October 2010 в 13:55
1 ответ

Не каждое событие в Журнале событий безопасности связано с пользователем. Например, системное время, изменяясь из-за DST генерирует событие в Журнале событий безопасности, но событие не связано с пользователем. На какой Идентификатор события Вы смотрите конкретно?

1
ответ дан 23 November 2019 в 12:51
  • 1
    Спасибо за запрос меня разъясниться - я отредактировал свой вопрос. –  Jay Riggs 27 October 2010 в 13:55
  • 2
    Каков тип входа в систему в событиях, на которые Вы смотрите? Можно ли отправить текст нескольких представительных событий, к которым Вы обращаетесь? –  joeqwerty 27 October 2010 в 14:13
  • 3
    @joeqwerty - я не смог получить копию и вставку типичного сообщения журнала событий, я интересуюсь (идентификаторами 4624, 4634) к формату правильно в отредактированном сообщении, но визуальном контроле, много этих событий заставляют меня думать, что у них всех есть 'Тип Входа в систему': из '3'. –  Jay Riggs 27 October 2010 в 14:37
  • 4
    OK, в зависимости от того, что генерировало событие, оно не может быть связано с пользователем. Тип 3 входа в систему является сетевым входом в систему, но может быть связан с сервисом или IIS, и т.д. Взгляните здесь для различных типов входа в систему, объяснил: windowsecurity.com/articles/Logon-Types.html –  joeqwerty 27 October 2010 в 14:48
  • 5
    @joeqwerty - Это - входы в систему IIS в моем случае. Я нашел, входит ли пользователь в систему и действительно только выходит из системы 20 секунд спустя, Журнал событий безопасности записывает несколько событий входа в систему и выхода из системы для того пользователя. Я прихожу к заключению, что этот конкретный подход для решения моей проблемы является тупиком; я мог бы возвратиться к нему, если оставлено без альтернатив Тем временем, я, по крайней мере, узнал вполне немного о Журнале безопасности. Спасибо за Вашу справку (и та ссылка). –  Jay Riggs 27 October 2010 в 21:04

Теги

Похожие вопросы