This event is generated when a logo

This event is generated when a logon session is created. It is generated on the computer that was accessed.

The subject fields indicate the account on the local system which requested the logon. This is most commonly a service such as the Server service, or a local process such as Winlogon.exe or Services.exe.

The logon type field indicates the kind of logon that occurred. The most common types are 2 (interactive) and 3 (network).

The New Logon fields indicate the account for whom the new logon was created, i.e. the account that was logged on.

The network fields indicate where a remote logon request originated. Workstation name is not always available and may be left blank in some cases.

The impersonation level field indicates the extent to which a process in the logon session can impersonate.

ผลลัพธ์ (ไทย) 1:

เหตุการณ์นี้ถูกสร้างขึ้นเมื่อสร้างเซสชันการเข้าสู่ระบบ มันถูกสร้างขึ้นบนคอมพิวเตอร์ที่เข้าถึงเขตข้อมูลชื่อเรื่องบ่งชี้บัญชีบนระบบภายในเครื่องที่ร้องขอการเข้าสู่ระบบ นี่คือมากที่สุดการบริการเช่นบริการเซิร์ฟเวอร์ หรือกระบวนการภายในเช่น Winlogon.exe หรือ Services.exeฟิลด์ชนิดการเข้าสู่ระบบบ่งชี้ว่า ชนิดของการเข้าสู่ระบบที่เกิดขึ้น ประเภททั่วไปคือ 2 (โต้ตอบ) และ 3 (เครือข่าย)เข้าสู่ระบบใหม่ฟิลด์ระบุบัญชีสำหรับผู้ที่เข้าสู่ระบบใหม่ถูกสร้างขึ้น เช่นบัญชีผู้ใช้ที่ล็อกอินระบุว่า เขตข้อมูลเครือข่ายที่ร้องขอการเข้าสู่ระบบระยะไกลถูกสร้าง ชื่อเวิร์กสเตชันไม่มี และอาจปล่อยในบางกรณีฟิลด์ระดับเลียนแบบระบุขอบเขตที่สามารถปลอมตัวเป็นกระบวนการในเซสชันการเข้าสู่ระบบ

ผลลัพธ์ (ไทย) 2:

เหตุการณ์นี้ถูกสร้างขึ้นเมื่อเซสชั่นการเข้าสู่ระบบที่ถูกสร้างขึ้น มันถูกสร้างขึ้นบนคอมพิวเตอร์ที่มีการเข้าถึง.

ทุ่งเรื่องระบุบัญชีในระบบท้องถิ่นที่ได้รับการร้องขอการเข้าสู่ระบบ นี้เป็นที่นิยมมากที่สุดในการให้บริการเช่นบริการเซิร์ฟเวอร์หรือกระบวนการในท้องถิ่นเช่น Winlogon.exe หรือ Services.exe.

สนามชนิดเข้าสู่ระบบบ่งชี้ชนิดของการเข้าสู่ระบบที่เกิดขึ้น ชนิดที่พบมากที่สุดคือ 2 (interactive) และ 3 (เครือข่าย).

เขตข้อมูลใหม่เข้าสู่ระบบระบุบัญชีสำหรับผู้ที่เข้าสู่ระบบใหม่ที่ถูกสร้างคือบัญชีที่ได้รับการลงทะเบียน.

ทุ่งเครือข่ายระบุตำแหน่งที่มีการร้องขอการเข้าสู่ระบบจากระยะไกลถิ่นกำเนิด ชื่อ Workstation ไม่พร้อมใช้งานอยู่เสมอและอาจจะเหลือที่ว่างเปล่าในบางกรณี.

สนามระดับการเลียนแบบบ่งบอกถึงขอบเขตที่กระบวนการในเซสชั่นเข้าสู่ระบบสามารถปลอมตัว

ผลลัพธ์ (ไทย) 3:

เหตุการณ์นี้เกิดขึ้นเมื่อเข้าสู่ระบบเซสชันถูกสร้างขึ้น มันถูกสร้างขึ้นบนคอมพิวเตอร์ที่เข้าถึงได้สาขาวิชาแสดงบัญชีในระบบท้องถิ่นที่ขอเข้าสู่ระบบ นี้มักมีบริการเช่นบริการเซิร์ฟเวอร์ท้องถิ่นหรือกระบวนการผลิต เช่น winlogon.exe หรือ services.exe .การเข้าสู่ระบบชนิดเขตข้อมูลบ่งชี้ชนิดของระบบที่เกิดขึ้น ชนิดที่พบมากที่สุดคือ 2 ( Interactive ) และ 3 ( เครือข่าย )ข้อมูลเข้าสู่ระบบใหม่ระบุว่า บัญชีที่เข้าสู่ระบบใหม่ถูกสร้างขึ้น เช่น บัญชีที่ล็อกอินเครือข่ายเขตแสดงการร้องขอเข้าสู่ระบบระยะไกล มาจากที่ไหน ชื่อไทยคือไม่เสมอและอาจจะปล่อยว่างได้ในบางกรณีระดับเลียนแบบสนามแสดงขอบเขตซึ่งเป็นในกระบวนการเข้าสู่ระบบเซสชันสามารถเลียนแบบ .