v12 • 已強制嚴格原始順序
日期時間 事件ID 動作 來源IP 使用者 目標路徑 原始事件 (完整)

📭 等待上傳 Windows Security Log