Windows
注意監査ポリシー管理
auditpol /get /category:*
セキュリティ監査の取得対象を確認・設定。「ログオン失敗がイベントログに出ない」は監査が無効なだけ、をここで直す。
auditpol /set /subcategory:"Logon" /failure:enable
auditpol /get|/set /category:... [/success:enable]
過剰な監査はログ肥大の原因。
このサイトの全コマンドと対処フローを、まるごと端末の中に。通信なしで検索できます。インストール無料、広告なし。