Logdan tekshiriladigan hodisagacha
Windows, Linux, tarmoq, bulut va identifikatsiya xizmatlaridan qaysi ma’lumot kerakligi aniqlanadi. Vaqt sinxronligi, log sifati va qamrov tekshiriladi. Kirish, jarayon va ulanish yozuvlari bitta voqeaga bog‘lanib, operator tekshirishi mumkin bo‘lgan hodisa kartasiga aylantiriladi.