13章

Quiz-8

CDIR-Aに含まれるLog Parser Studio用カスタムクエリで、以下の抽出条件により抽出するイベントの事象を、Log Parser Studio画面の「Library」タブ －「Name」欄に表示される名称で回答して下さい。

• ソース：Microsoft-Windows-Eventlog

• イベントID：104（Security以外） および 1102（Security）

• なお、名称には【】内の分類名（【AD】【認証】等）を含めて回答して下さい。

  • 回答例：【認証】ログオン全般