#network-monitoring

ID d'événement Windows 5156 – Microsoft-Windows-Security-Auditing : Connexion réseau autorisée par la plateforme de filtrage Windows

L'ID d'événement 5156 enregistre lorsque la plateforme de filtrage Windows autorise une connexion réseau. Cet événement d'audit de sécurité suit les connexions entrantes et sortantes autorisées pour la conformité et la surveillance du réseau.

ID d'événement Windows 3 – Système : Connexion réseau établie

L'ID d'événement 3 indique qu'une connexion réseau réussie a été établie par le système Windows, généralement enregistrée lorsque les services réseau démarrent ou que des connexions sont établies avec des ressources distantes.