sysmon.yuck##hostname.owlenlap01