1.EventLog Analyzer中Windows用户账户锁定报表在哪里查看？

答：在Windows Server的“报表”中，对于Windows用户账户锁定报表，只有概览：

用户需要通过自定义条件去创建一个这个报表；其中报表的基本条件应包括：基于Windows Server(或非Server)组设备/也可以基于Windows设备IP/其他条件(包含)，然后再加EventID为4740(等于).

【可参考ELA-Windows用户登录报表在哪里查看？ (manageengine.cn)自定义报表】

2.但是EventLog Analyzer产品中预定义的如等保、SOX报表中有关于用户账户锁定的报表：

如果是AD架构，建议用户使用ADAudit Plus产品。

参考链接：AD Account lockout tool | ManageEngine ADAudit Plus

产品关于用户账户锁定的报表如下：