01
Gromadzenie logów i korelacja
Lekkie agenty przesyłają strumieniowo zdarzenia z serwerów i punktów końcowych do jednego potoku. Reguły korelują między źródłami w miarę pojawiania się zdarzeń, więc alert odzwierciedla cały obraz, a nie jedną linię w jednym pliku dziennika.