Que mensagens de log eu preciso procurar que indicam o início de um logoff no Visualizador de Eventos do Windows?

Question

Existe uma mensagem de informação no visualizador de eventos do Windows que indica o início de um logoff? Estou tentando detectar erros e avisos quando um usuário faz logoff.

    

Answer 1

Tenho certeza de que você precisa ter "Eventos de logon de auditoria" ativados para ver os eventos de logon / logoff da conta no log de eventos de segurança.

Além disso, se isso estiver relacionado a esta pergunta, então você pode simplesmente procurar o evento 5324 no log de eventos operacionais do GroupPolicy, sem ter que habilitar a auditoria de logon da conta.

    

Answer 2

O log de segurança rastreia os eventos de login e logoff, que devem fornecer um timestamp para você procurar.

• 4624 - Logon
• 4625 - Logon com falha
• 4634 - Logoff
• 4740 - Bloqueio de conta