O logon de uma conta foi efetuado com sucesso. Requerente: Identificação de segurança: %1 Nome da conta: %2 Domínio da conta: ...

O logon de uma conta foi efetuado com sucesso.

Requerente:
	Identificação de segurança:		%1
	Nome da conta:		%2
	Domínio da conta:		%3
	Identificação de logon:		%4

Tipo de logon:			%9

Novo logon:
	Identificação de segurança:		%5
	Nome da conta:		%6
	Domínio da conta:		%7
	Identificação de logon:		%8
	GUID de logon:		%13

Informações do processo:
	Identificação do processo:		%17
	Nome do processo:		%18

Informações da rede:
	Nome da estação de trabalho:	%12
	Endereço da rede de origem:	%19
	Porta de origem:		%20

Informações detalhadas da autenticação:
	Processo de logon:		%10
	Pacote de autenticação:	%11
	Serviços transitados:	%14
	Nome do pacote (somente NTLM):	%15
	Comprimento da chave:		%16

Este evento é gerado quando uma sessão de logon é criada. Ele é gerado no computador acessado.

Os campos do assunto indicam a conta do sistema local que solicitou o logon. Comumente, isto é um serviço como o de servidor ou um processo local como Winlogon.exe ou Services.exe.

O campo tipo de logon indica o tipo de logon ocorrido. Os tipos mais comuns são 2 (interativo) e 3 (em rede).

Os campos Novo logon indicam as contas para a qual o novo logon foi criada, isto é, a conta na qual o logon foi efetuado.

Os campos de rede indicam onde a solicitação de logon remoto se originou. O nome da estação de trabalho nem sempre está disponível e pode ser deixado em branco em alguns casos.

Os campos de informações de autenticação fornecem informações detalhadas sobre esta solicitação específica de logon.
	-O GUID de logon é um identificador exclusivo que pode ser usado para correlacionar este evento com um evento de KDC.
	- Serviços transitados indicam qual serviço intermediário participou desta solicitação de logon.
	- Nome de pacote indica qual subprotocolo foi usado, entre os protocolos NTLM.
	- Comprimento da chave indica o comprimento da chave da sessão gerada. Ele será 0 se nenhuma chave de sessão foi solicitada.