ID evento 1101 - Gli eventi di controllo sono stati eliminati dal trasporto
| ID evento | 1101 |
| Categoria | Non controllo (registro eventi) |
| Sottocategoria | Altri eventi (arresto del servizio) |
| Tipo | Controllo attività riuscita |
| Descrizione | Gli eventi di controllo sono stati eliminati dal trasporto |
Ogni volta che Windows viene connesso durante un riavvio, causato da un arresto anomalo, viene registrato l'ID evento 1101.
Perché è necessario monitorare l'ID evento 1101?
- Per tenere traccia degli arresti anomali e dei riavvii non corretti del sistema.
- Per monitorare possibili attività dannose
Suggerimento professionale:
con report approfonditi, avvisi in tempo reale e opzioni per attività come l'archiviazione automatica, ADAudit Plus gestisce tutti gli eventi non di controllo relativi ai registri, aiutandoti a soddisfare le tue esigenze di sicurezza, operative e di conformità in maniera estremamente semplice.
L'evento 1101 si applica ai seguenti sistemi operativi:
- Windows 2008 R2 e 7
- Windows 2012 R2 e 8.1
- Windows 2016 e 10
Esplora il controllo e la reportistica di Active Directory con ADAudit Plus.
- prodotti correlati
- ADManager Plus Active Directory Management & Reporting
- ADAudit Plus Real-time Active Directory Auditing and UBA
- EventLog Analyzer Real-time Log Analysis & Reporting
- ADSelfService Plus Self-Service Password Management
- AD360 Integrated Identity & Access Management
- Log360 Comprehensive SIEM and UEBA
- AD Free Tools Active Directory FREE Tools
