通信事業者の SOC が Windows セキュリティイベントの収集方式を検討している。要件は「多くの組み込みの Windows Security Events 分析ルールを、クエリを変更せずにそのまま使いたい」ことである。選ぶべきコネクタはどれか。