付録 L-監視するイベント | Microsoft Docs
https://docs.microsoft.com/ja-jp/windows-server/identity/ad-ds/plan/appendix-l--events-to-monitor
Windows ファイアウォールの開始 4945 - Microsoft Docs
https://docs.microsoft.com/ja-JP/windows/security/threat-protection/auditing/event-4945