drop evtx csv · 1100 1101 1102 104 7036 7040 4719 4907 · 4688 sc stop wevtutil cl · gap + correlation · csv export · runs locally
drop evtx csv exports (evtxecmd / event viewer)