Quale delle seguenti definizioni descrive meglio il concetto di correlazione dei log?

La correlazione dei log è il processo di analisi dei dati da più log per identificare relazioni, tendenze e modelli che potrebbero indicare un'attività dannosa o una violazione della sicurezza. Non si tratta solo di raccogliere log (combinare i log rilevanti da più fonti in un'unica posizione) o di registrarli (registrare gli eventi che si verificano nel sistema), né di una semplice analisi di singoli file di log (analizzare i file di log dei componenti del sistema). L'essenza è l'elaborazione incrociata per rilevare anomalie o attacchi complessi che potrebbero non essere evidenti in un singolo log.