Вот это да, аж голова кругом! Понял одно — если не сводить все артефакты в кучу, то легче запутаться, чем разобраться. Event Log один без Prefetch — как без соли борщ, ну почти. И правда, короче, без хитрой корреляции — полный хаос. Вот бы кто сделал автоматом такую сводку, а то реально с кучей логов и таймлайнов мозг дымит.