동작 모니터링 드라이버는 이 패턴을 사용하여 정상적인 시스템 이벤트를 식별하고 정책이 적용되지 않도록 제외시킵니다.