ولی دقیقا چه لاگ هایی باید برای این داشبورد گرفت :
▫️Authentication
▫️Account Changes
▫️Group & Privilege Changes
▫️Local Changes
▫️Process Activity
▫️File Activity
▫️USB & Peripheral Activity
▫️Administrative Activity
▫️Security Activity
در ادامه هم برسی میکنیم برای هر موردی چه Event ID نیاز هست .
@Socroot