Correlación de sucesos

Una correlación de sucesos representa una asociación entre una combinación de ID y categoría de suceso y un registro QID (llamado categorización de suceso). Los valores de ID y categoría de suceso los extraen los DSM de los sucesos y se utilizan a continuación para buscar las categorización de suceso o QID correlacionados. Las categorizaciones de suceso almacenan metadatos adicionales para sucesos que quizás no existan al pie de la letra en los datos de suceso en bruto, como por ejemplo un nombre y una descripción legibles para una persona, un valor de gravedad o una asignación de categoría de nivel bajo. La categorización de nivel bajo y la gravedad son útiles para la búsqueda y las definiciones de reglas.