Consultazione e analisi

Raccogliere i log serve a poterli interrogare. Questa parte descrive i due modi di arrivare al dato: partendo da una macchina, per capire come sta e cosa ha fatto, oppure partendo da una domanda, cercando fra tutti i log quelli che rispondono.

Capitoli

• 1. La scheda di un asset
• 2. Ricerca nei log
• 3. Cyber Intelligence
• 4. Journal
• 5. Dashboards
• 6. Motore di intelligenza artificiale