Issue:
När man tittar på en vidarebefordrad Windows-systemhändelse från sidan Händelser > Säkerhetshändelser i Elements-portalen, stämmer det rapporterade användarnamnet som visas i rullgardinsmenyn Detaljer inte överens med det som rapporteras i filen som laddats ned med Händelse XML: Ladda ner XML- länk eller själva systemhändelsen när den tittas lokalt från Windows Event Viewer
Till exempel, i en händelse-ID: 4625 "Ett konto kunde inte logga in"-händelse, stämmer inte användarnamnet och huvudanvändarnamnet med det faktiska kontot som inte kunde logga in.
Andra händelse-ID:n som har samma problem:
- Ett användarkonto låstes ute. Händelse-ID: 4740, händelsekälla: Microsoft-Windows-Security-Auditing .
Resolution:
Användarnamnet och huvudanvändarnamnet i avsnittet Detaljer i säkerhetsvarningen hänvisar inte till den berörda användaren av varningen, de är bara information hämtad från sidan Enhetsinformation i portalen för den senast inloggade användaren.
Du måste klicka på länken Event XML : Download XML för att se detaljerna om den faktiska användaren för denna systemhändelse.
Article no: 000042747
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.