ある企業が Microsoft Sentinel を運用している。SOC は、取り込み時変換で CEF メッセージを Syslog ストリームから除外する設定を作っている。レビューで、条件に ProcessName だけでなく SyslogMessage も含めた理由を、ほかのメンバーに説明する必要がある。両方を条件に含める理由はどれか。