Omezení opakovaných záznamů událostí

Event reduction

Redukce událostí zmenšuje množství opakovaných nebo málo významných záznamů před jejich další analýzou.

Filtry a agregace mohou odstranit duplicity, potlačit známý šum nebo spojit opakované příznaky. Příliš agresivní redukce ale může odstranit důkaz důležitého trendu nebo útoku. Pravidla se proto verzují a kontrolují podle toho, jaké události zmizely a jaký dopad to mělo na detekci.