10 критически важных event ID для мониторинга

[alexander007]

Спасибо!

[mtp]

Блин, хорошие статьи, но в конце вечно ссылки на ваши платные утилитки. Идите нафиг с таким продвижением, а?

[Tamahome]

«Доступна бесплатная версия программы для 10 контроллеров доменов и 100 компьютеров.»
Чем не нравится?
Тем более что информация полезна.

[NetwrixRu]

По внятности — передано в соответствующие службы. Спасибо за сообщение!

Что касается самой ошибки, она и ее решение описаны в нашей базе знаний: http://www.netwrix.com/kb_RZST_0091pB.
Если Вас не затруднит, сообщите, пожалуйста, о том, помогло ли Вам это решение.

[spycom]

Sorry, but «Free Windows Security Log Quick Reference Chart» is not downloading… can someone host it on habra-storage?
big thanks

[aborche]

Во первых у вас ошибки в тексте.
— 1) 645 или 4771
— (Аудит событий входа в систему)
— Событие 657/4771

события 645 и 657 абсолютно другие. правильное — 675

Во вторых если Вы описываете эвенты — указывайте в какой ветке evntwin.exe их искать.
W2k3 — Security/Security
W2k8 —
Security/Microsoft-Windows-Security-Auditing для эвентов аудита безопасности.
Security/Microsort-Windows-Eventlog для 1102

В третьих зачем платить деньги за то, что можно автоматизировать бесплатно?
моя статья трёхлетней давности habrahabr.ru/post/65652/

[NetwrixRu]

Спасибо, ошибку поправили. Выяснилось, что даже в оригинальном документе ошибочно указана пара событий 657/4711 вместо 675/4711.

[morello]

Так же гляньте на

3) 681 или Failed 680 или 4776
(Аудит событий входа в систему)
Событие 675/4776

[NetwrixRu]

Тоже поправили, спасибо! Видимо автор документа торопился, когда его составлял, и был слегка невнимательным.