6405 BranchCache: 同一イベントの集約

BranchCache の同一イベントが短時間に多数発生した場合に、それらをまとめて報告するための集約イベント。

概要

サブカテゴリは Audit Other System Events。BranchCache で同じイベント ID が多数発生したとき、個別に出す代わりに「あるイベント ID が N 回発生した」という形で集約して記録する。

発生契機・方法

• BranchCache の特定イベント（6400〜6404 等）が短時間に大量発生し、集約されたとき。

セキュリティ上の確認事項

• 集約イベント自体の security 価値は低い。元になったイベント ID と発生回数を確認し、必要なら個別イベントの観点（6400〜6404）で評価する。

ログレビュー時の注意観点

• BranchCache 環境でのみ意味を持つ。大量発生の傾向把握に使う。

主なフィールド

参考

• Microsoft Learn: 6405(-) BranchCache: %2 instance(s) of event id %1 occurred.