Windows 10 的 IP 地址更改事件 ID？

當 IP、網關、網路遮罩在 Windows 10 中更改時，是否有事件 ID/日誌/日誌源？

如果沒有在這些屬性之一發生變化時生成事件的自定義腳本，您將不會獲得 IP/網關/遮罩的事件。但是您可以找到通過 DHCP 更改 IP 時的事件。

要獲取 DHCP 事件，您必須在 Windows 事件查看器 (eventvwr.msc) 中啟用以下日誌：

事件查看器 / 應用程序和服務日誌 / Microsoft / Windows / Dhcp-Client / Microsoft-Windows-DHCP 客戶端事件/操作

啟用後，您將看到 EventID 50029 在刪除 IP 時顯示“地址 xxx.xxx.xxx.xxx 未探測”，在添加 IP 時顯示 EventID 50028 表明“地址 xxx.xxx.xxx.xxx 已探測”。還有其他調試事件顯示介面 ID 和 DHCP 伺服器 IP。

引用自：https://serverfault.com/questions/987348