檢測并分析安全相關性信息的歷史和事件記錄(包括日志記錄),以確定一個事件的原因,它怎樣發展以及將來可能的事件。通過多條記錄中的相關事件所用元素,應該臺旨識別出感興趣的事件。多條事件記錄可以融和為一條事件記錄。