Я хочу получить уникальное событие входа и выхода со своего компьютера. В средстве просмотра событий я могу видеть более одной записи для события входа и выхода. Я проверяю большую часть информации о событии, но не могу найти уникальное событие для входа пользователя в систему.
Ваши события входа в систему являются уникальный. Вы просто не смотрите на уникальные данные.
Каждое событие с ID 4624 будет содержать в описании идентификатор входа (и, если это вход в домен, GUID входа), имя пользователя и множество другой подробной информации.
Чтобы связать событие выхода (идентификатор события 4634) с входом в систему, вам необходимо изучить описание события выхода и сопоставить идентификатор входа в систему с идентификаторами входа, зарегистрированными при возникновении событий входа в систему.
