イベントログの意味を教えてください

質問

このイベント前にパソコンをつけっぱなしで寝ました。AudacityでUSBメモリでデータを保存中でした。インターネットにはつないでいません。ログオン履歴があるのが気になるのですが…このイベントは何を意味してますか？（消部分はとりあえず隠したところですが、必要なところがあったら教えてください）
よろしくお願いします。
(1)Windowログ
セキュリティ：アカウントが正常にログオンしました。
サブジェクト:
セキュリティ ID: SYSTEM
アカウント名: 消-PC$
アカウント ドメイン: WORKGROUP
ログオン ID: 消

ログオン タイプ: 5

新しいログオン:
セキュリティ ID: SYSTEM
アカウント名: SYSTEM
アカウント ドメイン: NT AUTHORITY
ログオン ID: 消
ログオン GUID: {00000000-0000-0000-0000-000000000000}

プロセス情報:
プロセス ID: 消
プロセス名: C:\Windows\System32\services.exe

ネットワーク情報:
ワークステーション名:
ソース ネットワーク アドレス: -
ソース ポート: -

詳細な認証情報:
ログオン プロセス: Advapi
認証パッケージ: Negotiate
移行されたサービス: -
パッケージ名 (NTLM のみ): -
キーの長さ: 0

このイベントは、ログオン セッションの作成時に生成されます。このイベントは、アクセス先のコンピューターで生成されます。サブジェクトのフィールドは、ログオンを要求したローカル システム上のアカウントを示します。これはサーバー サービスなどのサービスまたは inlogon.exe や Services.exe などのローカル プロセスであることが最も一般的です。ログオン タイプのフィールドは、発生したログオンの種類を示します。最も一般的なタイプは、2 (対話型) と 3 (ネットワーク) です。新しいログオンのフィールドは、新しいログオンを作成するアカウント、つまりログオン先のアカウントを示します。ネットワークのフィールドは、リモート ログオン要求の送信元を示します。ワークステーション名は常に表示されるとは限らず、場合によっては空白のままであることがあります。認証情報のフィールドは、この特定のログオン要求に関する詳細情報を示します。
- ログオン GUID は、このイベントを KDC イベントに関連付ける場合に使用できる一意の識別子です。
- 移行されたサービスは、このログオン要求に関与した中間サービスを示します。
- パッケージ名は、NTLM プロトコルのうち使用されたサブプロトコルを示します。
- キーの長さは、生成されたセッション キーの長さを示します。これは、セッション キーが要求されなかった場合は 0 になります。

(2)新しいログオンに特権が割り当てられました。
サブジェクト:
セキュリティ ID: SYSTEM
アカウント名: SYSTEM
アカウント ドメイン: NT AUTHORITY
ログオン ID: 消
特権: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege

●アプリケーションログ
・WmiApRpl (WmiApRpl) サービスのパフォーマンス カウンターを正しく削除しました。レコード データには、システムの前回のカウンターと前回のヘルプのレジストリ エントリの新しい値が含まれています。
・WmiApRpl (WmiApRpl) サービスのパフォーマンス カウンターを正しく読み込みました。データ セクションのレコード データには、このサービスに割り当てられた新しいインデックス値が含まれています。

回答No.1

doradorabu · ベストアンサー

システムアカウントのログインを示しています。
ハッキングなどされているわけではないのでご安心ください。

システムアカウントは、バックグラウンドでサービスを起動させたりするときに動作していたりするので、気にすることでも心配することでもありません。

お礼

お礼が遅くなりすみません。ありがとうございました。