Estoy trabajando en una implementación SIEM pero tengo un problema con el Id. de evento 4625 de Windows que está relacionado con el error de inicio de sesión. Puedo obtener el registro de error de inicio de sesión pero la IP de origen está vacía. ¿Cómo puedo resolver el problema?