Issue:
Kun tarkastellaan edelleenlähetettyä Windows-järjestelmätapahtumaa Elements-portaalin Tapahtumat > Suojaustapahtumat -sivulta, avattavassa Tiedot -valikossa näkyvä raportoitu käyttäjänimi ei vastaa Tapahtuma XML:n latauslinkin kautta ladatussa tiedostossa raportoitua käyttäjätunnusta tai itse järjestelmätapahtuma, kun sitä tarkastellaan paikallisesti Windowsin tapahtumien katseluohjelmasta
Esimerkiksi Tapahtumatunnus: 4625 "Tili epäonnistui kirjautuminen" -tapahtumassa Käyttäjänimi ja pääkäyttäjänimi eivät täsmää todellisen tilin kanssa, jolle kirjautuminen epäonnistui. Miksi havainto on väärä käyttäjätunnus?
Muut tapahtumatunnukset, joilla on sama ongelma:
- Käyttäjätili lukittiin. Tapahtuman tunnus: 4740, tapahtuman lähde: Microsoft-Windows-Security-Auditing .
Resolution:
Suojaushälytyksen Tiedot -osiossa oleva käyttäjätunnus ja pääkäyttäjänimi eivät viittaa hälytyksen kohteena olevaan käyttäjään, vaan ne ovat vain tietoja, jotka on otettu viimeksi onnistuneesti kirjautuneen käyttäjän portaalin Laitetiedot- sivulta.
Sinun on napsautettava Tapahtuma XML : Lataa XML -linkkiä nähdäksesi tämän järjestelmätapahtuman todellisen käyttäjän tiedot.
Article no: 000042747
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.