Sto lavorando su un'implementazione SIEM ma ho un problema con l'ID evento 4625 di Windows relativo al mancato login. Posso ottenere il log di fail di login ma l'IP di origine è vuoto. come posso risolvere il problema?
Sto lavorando su un'implementazione SIEM ma ho un problema con l'ID evento 4625 di Windows relativo al mancato login. Posso ottenere il log di fail di login ma l'IP di origine è vuoto. come posso risolvere il problema?