Kies de gebeurtenissen die onderzocht worden
We bespreken welke beheer- of beveiligingsvraag met logging beantwoord moet kunnen worden. De geselecteerde server, applicatie en gebeurtenistypen worden vastgelegd. De organisatie bepaalt wie de gegevens mag bekijken en welke afspraken voor bewaren en opvolgen gelden.