01Olaydaki alanlar
- TargetUserName
- TargetDomainName
- ServiceName
- ServiceSid
- TicketOptions
- TicketEncryptionType
- IpAddress
- IpPort
- Status
- LogonGuid
- TransmittedServices
02Nasıl kullanılır
Bir hesabın hangi hizmetlere hangi istemciden erişim istediğini gösterir. Tek bir istemciden farklı hizmet hesapları için RC4 şifrelemeli çok sayıda istek, çevrimdışı parola kırma amacıyla bilet toplama girişimine işaret edebilir.
03Uyarılar
Audit Kerberos Service Ticket Operations etkin olmalıdır; çoğu etki alanında kayıt hacmi yüksektir. Status 0x20 (bilet süresi doldu) yaygındır ve çoğunlukla bilgi amaçlıdır.
05Kaynaklar
- Microsoft Learn — 4769(S, F) A Kerberos service ticket was requested erişim 2026-10-18