Qual das seguintes definições melhor descreve o conceito de correlação de logs?

A correlação de logs envolve a análise de dados de log de diversas fontes para identificar padrões, anomalias e atividades suspeitas que podem indicar uma ameaça de segurança. Não se trata apenas de combinar logs (que é uma parte da agregação) ou registrar eventos (que é a própria geração de logs). Embora a análise de arquivos de log seja uma etapa, a correlação vai além, buscando relações entre eventos que, isoladamente, poderiam parecer inofensivos, mas que juntos revelam um ataque. Por exemplo, múltiplas tentativas de login falhas em diferentes sistemas, seguidas por um acesso bem-sucedido, podem ser detectadas por correlação.