今天我到了一个客户的办公室，Hyper V 服务器已经关闭。在 Windows 事件日志中注册管理员用户已发送关闭命令。我不是唯一可以访问该用户的人。
当请求此命令时，如何从管理员用户登录的 IP 中找出（我需要查找什么事件 ID）？
谢谢。
主页
/
user-611110