User-IDエージェントがDCから取得する「Security Log」内で、IPとユーザーの紐付けに利用されるイベントIDはどれか。

成功したログオンイベント(4624)を監視することで、どのIPで誰がログインしたかを動的に特定します。