安全事件日志：用户字段= N / A

在我的Windows Server 2008 R2企业安全事件日志中，所有条目对于“用户：”字段都有“不适用”。

有什么我可以做，以填补这个领域？

我注意到这个信息被logging在日志条目的消息中; 我只想在“用户”字段中看到这些信息，以便日志更容易parsing。

编辑 ：
我想看到与用户login和注销相关的事件（因此事件ID 4624和4634，4647）填充“用户：”字段。

• 使用SQL Server 2008的事件ID 17890（一个重要的部分…分页出）
• Windows 2008服务器在事件日志中无法访问而无法访问
• Server 2003 – 事件查看器540匿名从奇怪的IPlogin
• 使用NSClient ++的CheckEventLog模块，如何正确地过滤两个不同的事件types？
• 我如何防止cron填满我的根分区？