로그 스키마 전체 스키마 다운로드 NTFS 저널 윈도우 타임라인 ActivitiesCache.db UltraVNC 접속 팀뷰어 텍스트 TightVNC 접속 SRUM 네트워크 사용 SRUM 푸시 알림 데이터 SRUM 장기 에너지 사용 SRUM 네트워크 연결 SRUM 응용 프로그램 리소스 사용 SRUM 에너지 사용 레지스트리 윈도우 레지스트리 값 휴지통 윈도우 사용자 폴더 윈도우 프로그램 실행 윈도우 IE URL 입력 윈도우 USB 장치 연결 윈도우 사용자 계정 예약된 작업 설정 윈도우 시간대 윈도우 Tracing 윈도우 접근 폴더 SRUM 설정 윈도우 최근 실행 명령어 윈도우 서비스 레지스트리 윈도우 서비스 아티팩트 윈도우 설치 프로그램 윈도우 최근 파일열기/저장 윈도우 설치 정보 윈도우 네트워크 프로필 오피스 문서 위치 HWP 문서 윈도우 원격 데스크톱 연결 윈도우 환경변수 윈도우 탐색기 검색어 윈도우 드라이버 어도비 리더 윈도우 자동실행 프리페치 RealVNC 접속 파워쉘 콘솔 로그 NTFS 파일 엔트리 마스터 파일 테이블 정보 리눅스 I/O 부하 LNK 파일 리눅스 계정 리눅스 계정 그룹 리눅스 서비스 리눅스 타이머 리눅스 로그인 세션 리눅스 시스템 정보 리눅스 루트킷 헌터 리눅스 라우팅 테이블 리눅스 쉘 명령 리눅스 파티션 리눅스 프로세스 리눅스 로그인 이력 리눅스 네트워크 인터페이스 리눅스 열린 파일 리눅스 로그인 실패 이력 리눅스 파일 리눅스 네트워크 연결 리눅스 CRON 작업 리눅스 환경변수 리눅스 ARP 캐시 구형 IE 히스토리 IP 주소 IE 브라우저 쿠키 구형 IE 쿠키 파이어폭스 플러그인 호스트 파일 작업 스케줄러 실행 윈도우 계정 로그온 RDP 로컬 인바운드 접속 RDP 원격 인바운드 접속 RDP 클라이언트 접속 MTP 사용 이동식 장치 연결 및 해제 PowerShell 스크립트 ETL 파일 크롬 브라우저 쿠키 크롬 플러그인 도메인 브라우저 다운로드 웹사이트 접속 브라우저 검색 알약 알약 시스템 로그 Windows Error Reporting WMI OBJECTS.DATA URL Syscache Winlogon SHA1 AppCompatCache RecentApps RecentDocs Port Monitors Print Processors LEGACY_ MUICache ComDlg32 CIDSizeMRU ComDlg32/FirstFolder ComDlg32/LastVisitedPidMRU AppCompatFlags BAM Background Activity Monitor RecentFileCache Active Setup MD5 PCAP LastActivityView WinRM PowerShell BITSAdmin Program-Compatibility-Assistant EML Amcache Autoruns Sysinternals Autoruns
