540: Inicio de sesión de red exitoso.
4624: Se inició sesión exitosamente en un sistema a través de una cuenta válida. (Según el Logon Type indicará el método de conexión de la sesión).
4625: Fallo en el inicio de sesión de una cuenta. (Hay que tener en cuenta que los inicios de sesión fallidos a través de RDP -acceso por red- pueden registrarse como Tipo 3 en lugar de Tipo 10 -sesión remota-, dependiendo de los sistemas involucrados).
4634: Cierre de sesión exitoso.
4647: Cierre de sesión iniciado por el usuario.
4648: Se intentó un inicio de sesión utilizando credenciales explícitas.
4740: Se bloqueó una cuenta de usuario.
4672: Se conceden ciertos privilegios asociados con el acceso elevado o de administrador a un inicio de sesión.
4767: Se desbloqueó una cuenta de usuario.
4772: Error en una solicitud de ticket de autenticación Kerberos.
4768: Se solicitó un ticket de autenticación Kerberos (TGT).
4771: La autenticación previa de Kerberos falló.
4777: El controlador de dominio no pudo validar las credenciales de una cuenta.
4778: Se volvió a conectar una sesión a una estación Windows.
4779: Se desconecta una sesión. También puede ocurrir cuando una sesión es reconectada a travé