Registro attività servizio DHCP Microsoft ID evento Significato 00 00 Registro avviato. 01 Registro interrotto. 02 Registro ...

		Registro attività servizio DHCP Microsoft


ID evento  Significato
00	00 Registro avviato.
01	Registro interrotto.
02	Registro temporaneamente sospeso a causa di spazio su disco insufficiente.
10	Un nuovo indirizzo IP è stato assegnato in lease a un client.
11	Lease rinnovato da un client.
12	Lease rilasciato da un client.
13	È stato rilevato un indirizzo IP in uso nella rete.
14	Impossibile soddisfare una richiesta di lease perché il pool di indirizzi dell'ambito è esaurito.
15	Lease negato.
16	Lease eliminato.
17	Lease scaduto e i record DNS per i lease scaduti non sono stati eliminati.
18	Lease scaduto e i record DNS sono stati eliminati.
20	Indirizzo BOOTP assegnato in lease a un client.
21	Indirizzo BOOTP dinamico assegnato in lease a un client.
22	Impossibile soddisfare una richiesta BOOTP perché il pool di indirizzi dell'ambito per BOOTP è esaurito.
23	Indirizzo IP BOOTP eliminato dopo aver verificato che non fosse in uso.
24	Operazione di pulizia dell'indirizzo IP iniziata.
25	Statistiche di pulizia dell'indirizzo IP.
30	Richiesta di aggiornamento DNS al server DNS denominato.
31	Aggiornamento DNS non riuscito.
32	Aggiornamento DNS riuscito.
33	Pacchetto ignorato a causa di criteri di Protezione accesso alla rete.
50+	I codici superiori a 50 sono utilizzati per informazioni sul rilevamento dei server non autorizzati.

QRisultato: 0: NessunaQuarantena, 1:Quarantena, 2:Ignora pacchetto, 3:Prova,6:Nessuna informazione quarantena DataProva:Anno-Mese-Giorno Ora:Minuto:Secondo:MilliSecondo.

ID,Data,Ora,Descrizione,Indirizzo IP,Nome host,Indirizzo MAC,Nome utente,IDTransazione, QRisultato,DataProva, IDCorrelazione.