检测并分析安全相关性信息的历史和事件记录(包括日志记录),以确定一个事件的原因,它怎样发展以及将来可能的事件。通过多条记录中的相关事件所用元素,应该台旨识别出感兴趣的事件。多条事件记录可以融和为一条事件记录。