How could I found net.exe activity log in windows server 2019?

I have Windows Server 2019. it is a database server(MSSQL Server) in the intranet environment. I monitor Its Process and I found sometimes the below process runs automatically without any cause.

"C:\Windows\system32\cmd.exe" /c "net localgroup administrators" "net localgroup administrators"

I check my user's list and group list and I don't see any new users. I don't know why net.exe runs with this command to create new local admin accounts. how could I check its root cause and is there any solutions to find the net.exe activity log?

Thủ tục thanh toán id sự kiện 4688 được Windows ghi lại bất cứ khi nào một quá trình được bắt đầu. Liên kết này cũng giải thích cách định cấu hình kiểm tra trên hệ thống của bạn để đảm bảo sự kiện này thực sự được ghi lại.

Điều này chắc chắn hơi đáng ngờ, nhưng hãy bắt đầu bằng việc xem xét sự kiện hiển thị cho bạn những thứ như PID gốc để bạn có thể biết quy trình nào thực sự bắt đầu quy trình này.