1. et meget stort spørgsmål, Det kommer meget an på situationen, men usuccesfulle logonforsøg, program fejl, usuccesfulde tilgange til netværksressourcer, alle hardware fejl og hvis du har mistanke til en bruger, alt hvad denne bruger laver.
2. Sikkerhedsloggen bruges sammen med de andre logge til to forskellige ting, Overvogning, med henblik på at opdage forsøg på sikkerhedsbrud og mistænkelig adfærd på dit net, samt fejlsøgning med henblik op at udryde fejl og optimere den generelle performance på dit net.
3. se 2
4. det kommer jo an på hvad det er for en hendelse, der er kun en måde at lærer det på, gennemse din sikkerhedslog dagligt og slå alle de event ID'er op di ikke forstår på
http://www.microsoft.com/technet. I løbet af få uger vil du have styr på de fleste ting, og kan med det samme se når noget er uden for normen. Geunden til at du skal gennemse dagligt er for at danne dig et normalbilled, så du hurtigt kan se når der sker noget særligt.
5. se 4