DNS ETW 이벤트 ID의 의미를 잘못 읽으면 — 탐지 6.6배 폭증과 죽어 있던 실패 탐지

에이전트의 DNS-Client ETW 처리에서 이벤트 ID의 실제 의미가 어긋나 있었다. 로컬 캐시 조회를 서버 통신으로 착각해 정상 PC에서 탐지가 2,491건→13,509건으로 뛰었고, 정작 진짜 실패 탐지(3008)는 통째로 죽어 있었다. 매니페스트와 폐쇄망 재현으로 이벤트 하나하나의 의미를 확정한 기록.