Laquelle des définitions suivantes décrit le mieux le concept de corrélation de journaux (log correlation) ?

La corrélation de journaux est le processus d'analyse des données de journaux provenant de diverses sources afin d'identifier des relations, des tendances ou des modèles qui pourraient indiquer une activité malveillante ou des problèmes de sécurité. Elle va au-delà de la simple collecte ou de l'analyse individuelle des journaux. L'option "Combiner les journaux pertinents de plusieurs sources en un seul emplacement" décrit l'agrégation de journaux, une étape nécessaire mais pas la corrélation elle-même. "Enregistrer les événements qui se produisent dans le système" est la journalisation (logging), la création des journaux. "Analyser les fichiers journaux des composants du système" est l'analyse de journaux, qui peut être une partie de la corrélation mais ne saisit pas l'aspect de la recherche de modèles entre différentes sources.