В Windows Event ID — это уникальные идентификаторы событий в системных журналах, которые помогают анализировать работу системы и безопасность. Вот несколько часто встречающихся Event ID и их значения:

4624 — успешный вход в систему (Logon)
4625 — неудачная попытка входа
4634 — выход из системы (Logoff)
4672 — назначение привилегий учетной записи
4688 — создание нового процесса
4720 — создание новой учетной записи пользователя
4726 — удаление учетной записи пользователя
1102 — очистка журнала событий
7045 — установка нового сервиса

Эти Event ID широко используются в информационной безопасности для мониторинга подозрительной активности и аудита системы.

Назови Event ID Windows по номерам и их значениям