O envio de formulários no site de suporte está temporariamente indisponível para manutenção programada. Se precisar assistência imediata, entre em contato com o suporte técnico. Lamentamos o inconveniente.
Alert and Log showing a short SID instead of the user name for an event
Descrição
Sometimes you will see some events that show "S-1-5-18" for User (Actor) field instead of the actual user name of user who triggered the event.
Causa
This is expected behavior for "Well Known Accounts". For example, audited exchange events will often use the S-1-5-18 SID, which is the SID for the "Local System" account.
Resolução
Please see the following documentation from Microsoft on Well Known User Accounts:
Your Request will be reviewed by our technical reviewer team and, if approved, will be added as a Topic in our Knowledgebase.
Conteúdo recomendado
Produto(s):
On Demand Audit
Current
Tópico(s):
Troubleshooting
Histórico do artigo:
Criado em: 12/4/2020 Última atualização em: 5/7/2023
Thank you for your feedback for Topic Request
Your Request will be reviewed by our technical reviewer team and, if approved, will be added as a Topic in our Knowledgebase.
Bem-vindo ao Suporte
Você pode encontrar ajuda de suporte on-line para *produto* da Quest em um local de suporte afiliado. Clique em Continue (Continuar) para ser direcionado ao conteúdo de suporte correto e à assistência a *produto*.
Search All Articles
Encerramento do suporte aos navegadores IE 8, 9 e 10
O Portal da Quest Software não é mais compatível com IE8, 9 e 10. Recomendamos a atualização do navegador para a versão mais recente do Internet Explorer ou do Chrome.
