none
是否有官方提供的操作事件ID列表 RRS feed

答案

  • 你好,

    根据我的理解,你是想知道域中所有用户操作(登陆 注销 访问文件夹)的事件ID列表。这些会在安全审核日志中记录,你可以在事件查看器的安全日志里看到。

    你可以在technet中找到特定的事件ID

    如果你想知道所有日志的列表,你也可以下载表格查看:

    https://www.microsoft.com/en-us/download/details.aspx?id=35753

     

    Best Regards,

    Frank


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 Zhen_Chen 2017年8月24日 7:13
    2017年8月23日 7:07
    版主