Kies gebeurtenissen die betekenis hebben
We inventariseren applicaties, servers, opslag en bestaande logbronnen. Radorfa bespreekt welke toegang, wijziging of export onderzocht moet kunnen worden. Niet ieder systeem registreert dezelfde details. We onderscheiden beschikbare gebeurtenissen van informatie die aanvullend moet worden ingericht of technisch niet wordt vastgelegd.