При входе в систему с помощью члена домена мы можем видеть идентификатор 4768 «kerberos ...», и я знаю, что вход в систему успешно выполнен, но я не могу найти событие, которое может отразить выход из домена, идентификатор 4634 не хорошее событие, чтобы отразить этот выход из системы, потому что он появляется во многих ситуациях. Итак, может ли кто-нибудь дать мне совет, какое событие является хорошим, чтобы успешно отразить выход члена домена.