Kies de gebeurtenissen die ertoe doen
We bespreken welke afwijkingen aanleiding moeten geven tot onderzoek. Radorfa inventariseert beschikbare logbronnen en verantwoordelijken. Een mislukt beheeraccount of onverwachte configuratiewijziging kan om een andere reactie vragen dan een gewone verbindingsfout; die betekenis wordt vooraf afgestemd.