這個指令做什麼？
事件調查：The handle was created without persistence.。固定提供者 Microsoft-Windows-SMBClient；事件 ID 30900。讀取事件證據，不代表偵測到入侵；需結合上下文判讀。 The handle was created without persistence. File ID: %2:%3 CreateGUID: %4 Path: %10%12 Guidance: The server supports Continuous Availability (persistent handles) and the request to create the handle succeeded. However, the server did not grant persistence. You should verify that the Resume Key Filter is running on the server and is attached to the target volume.
PARAMETERS
參數怎麼填？
回溯時數
必填以本次執行時間往前計算；離線 EVTX 也套用時間範圍。 範圍：1～8760。 預設／範例：24。 必填。
24最多回傳筆數
必填限制輸出筆數；不會變更資料來源。 範圍：1～5000。 預設／範例：100。 必填。
100最多讀取候選事件
必填先以提供者、事件 ID、時間查詢，再比對資料欄位；此上限可能截斷結果。 範圍：1～10000。 預設／範例：1000。 必填。
1000事件通道
必填此事件原始通道；不同 Windows 版本可手動調整。通道未啟用時不會自動啟用。 預設／範例：Microsoft-Windows-SMBClient/Operational。 必填。
Microsoft-Windows-SMBClient/Operational離線 EVTX 檔案路徑（選填）
選填填寫後讀取既有 EVTX，不讀取本機通道；空白表示本機。 可留空。
留空；必填時請於執行前設定資料欄位比對方式
必填套用到下方事件專屬欄位；所有非空條件須同時成立。 可選：包含、等於、正規表示式。 必填。
包含事件讀取順序
必填一般日誌可選順序；Analytic／Debug 日誌若要求由舊到新，會自動改採最舊優先。掃描上限會依此順序截斷。 可選：最新優先、最舊優先。 必填。
最新優先Object（win:Pointer）
選填僅篩選此事件的 Object；空白不限制。原始型別 win:Pointer，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定PersistentFID（win:UInt64）
選填僅篩選此事件的 PersistentFID；空白不限制。原始型別 win:UInt64，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定VolatileFID（win:UInt64）
選填僅篩選此事件的 VolatileFID；空白不限制。原始型別 win:UInt64，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定CreateGUID（win:GUID）
選填僅篩選此事件的 CreateGUID；空白不限制。原始型別 win:GUID，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定OldState（win:UInt16）
選填僅篩選此事件的 OldState；空白不限制。原始型別 win:UInt16，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定NewState（win:UInt16）
選填僅篩選此事件的 NewState；空白不限制。原始型別 win:UInt16，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定其他事件欄位條件 JSON（選填）
選填例如 {"ProcessId":"1234"}。支援此事件的其餘欄位；此物件只用於比對，不執行程式碼。 可留空。
留空；必填時請於執行前設定