Event ID 4624：An account was successfully logged on（Security）
这个 Event ID 实际在磁盘上记录的内容、优先查看的 EventData 字段，以及它在 DFIR 分诊流程中的位置。
- 通道
- Security
- 提供程序
- Windows\Security
- 分诊备注
- Read LogonType first: 2 console, 3 network, 9 runas /netonly, 10 RDP.
这个 Event ID 实际在磁盘上记录的内容、优先查看的 EventData 字段，以及它在 DFIR 分诊流程中的位置。