Która z poniższych definicji najlepiej opisuje koncepcję korelacji logów?

Korelacja logów to proces analizowania i łączenia danych z wielu źródeł logów w celu identyfikacji wzorców, anomalii lub zdarzeń bezpieczeństwa, które mogą wskazywać na złośliwą aktywność. Nie chodzi tylko o zbieranie logów (co jest częścią "Łączenie odpowiednich logów z wielu źródeł w jednej lokalizacji"), ani o samo ich przeglądanie ("Analizowanie plików logów komponentów systemu"), czy też o podstawowe rejestrowanie zdarzeń ("Rejestrowanie zdarzeń, które występują w systemie"). Kluczowym elementem korelacji jest inteligentne przetwarzanie tych danych w celu wykrycia powiązań i zagrożeń, które nie byłyby widoczne w pojedynczych logach.