我想审核每个用户通过 RDP 登录或注销服务器的时间。当我运行Get-EventLog或Get-WinEvent过滤登录（事件 ID 4624）和注销（事件 ID 4634）事件时，我只看到注销事件，没有相应的登录事件。这是为什么？我如何获取相应的登录事件？
为什么我在 Windows 事件日志中只看到注销事件，而没有看到登录事件？
我想审核每个用户通过 RDP 登录或注销服务器的时间。当我运行Get-EventLog或Get-WinEvent过滤登录（事件 ID 4624）和注销（事件 ID 4634）事件时，我只看到注销事件，没有相应的登录事件。这是为什么？我如何获取相应的登录事件？