Sử dụng Trình phân tích cú pháp Nhật ký cho các lần thử đăng nhập Máy tính Từ xa

Tôi đang cố gắng tìm cách trả lại x số địa chỉ IP hàng đầu đang cố đăng nhập vào Máy tính Từ xa trên một số hộp Windows 2016 và 2019 cho ID sự kiện 140, chẳng hạn như Ngày hiện tại.

Tất nhiên, tôi có thể xem địa chỉ IP bằng cách nhấp vào mục nhập và đọc hộp bên dưới, nhưng thực sự muốn biết ai là những kẻ xấu dai dẳng hơn là cuộn qua tất cả.

Tôi đã có một số thành công khi sử dụng Trình phân tích cú pháp nhật ký đối với nhật ký IIS nhưng không thể tìm thấy bất kỳ thông tin hữu ích trực tuyến nào để trả về dữ liệu trên Nhật ký sự kiện.

Tôi biết có một số cách giải quyết cho Máy tính Từ xa (giới hạn IP kết nối, chỉ mạng nội bộ, thay đổi cổng mặc định cho Máy tính Từ xa...) và chỉ mạng nội bộ được đặt cho nhiều người trong số họ, đặc biệt là những người tuân thủ PCI, nhưng một một số ít đang sử dụng mặc định.

Bất kỳ con trỏ sẽ được đánh giá cao :-)