UserLogonData
与用户活动相关的事件（创建用户、登录…），以及有关这些事件的信息。
属性 |
类型 |
说明 |
示例 |
|---|---|---|---|
Hostname |
字符串 |
执行登录尝试的计算机名称 |
|
IpAddressV4 |
Ipv4 地址 |
执行登录尝试的计算机的 IPv4 地址 |
|
IpAddressV6 |
Ipv6 地址 |
执行登录尝试的计算机的 IPv6 地址 |
|
LogonType |
登录类型 |
可能的值为： •0—Unknown •2—Interactive •3—Network •4—Batch •5—Service •7—Unlock •8—NetworkCleartext •9—NewCredentials •10—RemoteInteractive •11—CachedInteractive •12—CachedRemoteInteractive |
|
Port |
整型 |
远程计算机执行登录尝试时所使用的源端口 |
|
支持的行动
•UserLogin
•UserLogout