| DisplayName | ID | Target | Category | Enabled | Alert Generate |
| 원본이 CertificationAuthority이고 ID가 10인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.10 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 100인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.100 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 101인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.101 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 102인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.102 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 103인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.103 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 104인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.104 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 105인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.105 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 106인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.106 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 107인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.107 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 108인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.108 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 109인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.109 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 110인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.110 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 127인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.127 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 128인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.128 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 129인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.129 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 130인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.130 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 131인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.131 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 132인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.132 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 16인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.16 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 17인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.17 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 19인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.19 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 20인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.20 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 21인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.21 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 22인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.22 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 23인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.23 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 25인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.25 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 26인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.26 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 27인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.27 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 28인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.28 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 29인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.29 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 3인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.3 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 33인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.33 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 34인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.34 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 35인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.35 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 38인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.38 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 39인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.39 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 40인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.40 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 42인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.42 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 43인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.43 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 44인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.44 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 45인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.45 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 46인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.46 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 48인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.48 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 49인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.49 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 5인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.5 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 51인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.51 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 52인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.52 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 53인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.53 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 54인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.54 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 55인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.55 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 56인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.56 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 57인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.57 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 58인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.58_Error | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 58인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.58_Info | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 59인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.59 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 6인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.6 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 60인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.60 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 62인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.62 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 63인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.63 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 64인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.64 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 65인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.65 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 66인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.66 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 67인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.67 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 68인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.68 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 69인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.69 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 7인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.7 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 71인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.71 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 72인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.72 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 73인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.73 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 74인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.74 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 75인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.75 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 76인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.76 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 77인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.77 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 78인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.78 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 79인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.79 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 8인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.8 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 80인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.80 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 81인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.81 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 82인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.82 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 83인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.83 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 84인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.84 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 85인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.85 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 86인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.86 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 87인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.87 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 88인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.88 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 9인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.9 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 90인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.90 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 91인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.91 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 92인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.92 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 93인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.93 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 CertificationAuthority이고 ID가 94인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.94 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 95인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.95 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 96인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.96 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 98인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.98 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 CertificationAuthority이고 ID가 99인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.99 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | True |
| 원본이 OnlineResponder이고 ID가 17인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.17 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponder이고 ID가 18인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.18 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponder이고 ID가 20인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.20 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponder이고 ID가 22인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.22 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponder이고 ID가 23인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.23 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponder이고 ID가 25인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.25 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponder이고 ID가 26인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.26 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponder이고 ID가 27인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.27 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponder이고 ID가 29인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.29 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponder이고 ID가 31인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.31 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponder이고 ID가 33인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.33 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponder이고 ID가 34인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.34 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponder이고 ID가 35인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.35 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponderRevocationProvider이고 ID가 16인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.RevocationProvider.16 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponderRevocationProvider이고 ID가 17인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.RevocationProvider.17 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponderRevocationProvider이고 ID가 18인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.RevocationProvider.18 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponderWebProxy이고 ID가 17인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.WebProxy.17 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponderWebProxy이고 ID가 18인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.WebProxy.18 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponderWebProxy이고 ID가 19인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.WebProxy.19 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponderWebProxy이고 ID가 20인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.WebProxy.20 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |
| 원본이 OnlineResponderWebProxy이고 ID가 21인 이벤트에 대한 수집 규칙 | Microsoft.Windows.CertificateServices.CARole.6.3.OCSPEvents.WebProxy.21 | Microsoft.Windows.CertificateServices.CARole.6.3 | EventCollection | True | False |