我想知道 Windows NPS 日志中的“Class”属性是否有特定的格式。
具体来说，我正在查看 Windows Server 2019 的日志，这些日志位于 %SystemRoot%\System32\LogFiles\NPS 下，文件名格式为 INYYMMDD.log (例如IN230317.log）。
我理解大部分日志，特别是在以下人员的帮助下：
微软的“解释 IAS 格式日志文件”和 DEEPSOFTWARE 的“ias 属性列表”
我无法理解的部分是 ID 25，它映射到属性“Class”：
25,311 1 10.10.42.17 02/26/2023 01:41:56 10438
IP 地址是服务器自己的，我可以看到日期和时间，但这个特定日志来自 2023 年 3 月 23 日。这个特定文件中的每个日志行都有相同的日期，所以我想这可能是服务最后一次启动，但这只是猜测。
通过 DEEPSOFTWARE 网站查看“客户端-供应商”属性表明 311 是微软，这是有道理的。
当我写这篇文章时，我仔细查看了“10438”，它似乎是每两个条目的唯一 ID，并且按顺序增加。
所以也许我已经回答了自己的问题...除了“1”——有人知道它是什么意思吗？每一行似乎都包含它。