檢測并分析安全相關(guān)性信息的歷史和事件記錄(包括日志記錄),以確定一個事件的原因,它怎樣發(fā)展以及將來可能的事件。通過多條記錄中的相關(guān)事件所用元素,應(yīng)該臺旨識別出感興趣的事件。多條事件記錄可以融和為一條事件記錄。