Windows에서 다수 계정에 짧은 간격으로 로그온 실패가 발생한 뒤 한 계정만 성공했다. 우선 연계할 이벤트는?

1. 1

   성공 로그온만 계정별로 집계하고 직전 실패 이벤트의 원본 주소는 연결하지 않는다.

2. 2

   실패·성공 로그온을 시간창 안에서 계정·원본 주소·로그온 유형 기준으로 연결한다.

3. 3

   실패 횟수만 전체 도메인 단위로 합산하고 어떤 계정에서 성공했는지는 제외한다.

4. 4

   같은 계정의 실패·성공만 연결하고 여러 계정을 시도한 공통 원본 주소는 무시한다.