Event ID 23: Session logoff succeeded（Microsoft-Windows-TerminalServices-LocalSessionManager/Operational）

この Event ID がディスクに実際に記録する内容、最初に確認すべき EventData フィールド、DFIR トリアージの中での位置付けを解説します。