這個指令做什麼？
事件調查：A connection security rule was modified in IPsec settings.。固定提供者 Microsoft-Windows-Windows Firewall With Advanced Security；事件 ID 2013。讀取事件證據，不代表偵測到入侵；需結合上下文判讀。 A connection security rule was modified in IPsec settings. Rule ID: %1 Rule Name: %2 Origin: %3 Active: %4 Protocol: %5 EndPoint1Ports: %6 EndPoint2Ports: %7 LocalTunnelEndpointV4: %8 LocalTunnelEndpointV6: %9 RemoteTunnelEndpointV4: %10 RemoteTunnelEndpointV6: %11 Phase1AuthSetId: %12 Phase2AuthSetId: %13 Phase2CryptoSetId: %14 Action: %15 Profiles: %16 LocalAddresses: %17 RemoteAddresses: %18 EmbeddedContext: %20 IsDTM: %22 ApplyAuthZ: %23 BypassTunnelIfEncrypted: %24 NoIPSecOnOutbound: %25 ModifyingUser: %26 ModifyingApplication: %27
PARAMETERS
參數怎麼填？
回溯時數
必填以本次執行時間往前計算；離線 EVTX 也套用時間範圍。 範圍：1～8760。 預設／範例：24。 必填。
24最多回傳筆數
必填限制輸出筆數；不會變更資料來源。 範圍：1～5000。 預設／範例：100。 必填。
100最多讀取候選事件
必填先以提供者、事件 ID、時間查詢，再比對資料欄位；此上限可能截斷結果。 範圍：1～10000。 預設／範例：1000。 必填。
1000事件通道
必填此事件原始通道；不同 Windows 版本可手動調整。通道未啟用時不會自動啟用。 預設／範例：Microsoft-Windows-Windows Firewall With Advanced Security/ConnectionSecurity。 必填。
Microsoft-Windows-Windows Firewall With Advanced Security/ConnectionSecurity離線 EVTX 檔案路徑（選填）
選填填寫後讀取既有 EVTX，不讀取本機通道；空白表示本機。 可留空。
留空；必填時請於執行前設定資料欄位比對方式
必填套用到下方事件專屬欄位；所有非空條件須同時成立。 可選：包含、等於、正規表示式。 必填。
包含事件讀取順序
必填一般日誌可選順序；Analytic／Debug 日誌若要求由舊到新，會自動改採最舊優先。掃描上限會依此順序截斷。 可選：最新優先、最舊優先。 必填。
最新優先RuleId（win:UnicodeString）
選填僅篩選此事件的 RuleId；空白不限制。原始型別 win:UnicodeString，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定RuleName（win:UnicodeString）
選填僅篩選此事件的 RuleName；空白不限制。原始型別 win:UnicodeString，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定Origin（win:UInt32）
選填僅篩選此事件的 Origin；空白不限制。原始型別 win:UInt32，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定Active（win:UInt16）
選填僅篩選此事件的 Active；空白不限制。原始型別 win:UInt16，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定Protocol（win:UInt16）
選填僅篩選此事件的 Protocol；空白不限制。原始型別 win:UInt16，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定Endpoint1Ports（win:UnicodeString）
選填僅篩選此事件的 Endpoint1Ports；空白不限制。原始型別 win:UnicodeString，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定其他事件欄位條件 JSON（選填）
選填例如 {"ProcessId":"1234"}。支援此事件的其餘欄位；此物件只用於比對，不執行程式碼。 可留空。
留空；必填時請於執行前設定