Windows оқиғалары
Domain Controller Blocked Audit: Audit NTLM authentication to this domain controller
Домен контроллерінің бұғатталған аудиті: осы домен контроллерінің NTLM аутентификациясын тексеру
AI
Event ID 8004
Microsoft-Windows-NTLM/Operational
Network security: Restrict NTLM: Audit NTLM authentication in this domain
Негізгі өрістер
IP мекенжайы
IP
Windows
IP
ELK
-
Компьютер атауы
Computer
Windows
Computer
ELK
winlog.computer_name
Пайдаланушы аты
UserName
Windows
User
ELK
winlog.event_data.UserName
Маңызды өріс
Таңдалмаған
Өрістер
| Windows Raw | Windows | ELK |
|---|---|---|
| UserName | User | winlog.event_data.UserName |
| DomainName | Domain | winlog.event_data.DomainName |
| IP Жүйелік өріс | IP Жүйелік өріс | - |
| Computer Жүйелік өріс | Computer Жүйелік өріс | winlog.computer_name |
| ProcessPID Жүйелік өріс | ProcessPID Жүйелік өріс | winlog.process.pid |
| ThreadID Жүйелік өріс | ThreadID Жүйелік өріс | winlog.process.thread.id |
Оқиға мысалы
????? ?????? ??????????.