Alert correlation
ಎಚ್ಚರಿಕೆಯ ಪರಸ್ಪರ ಸಂಬಂಧವು ಒಂದು ರೀತಿಯ ಲಾಗ್ ವಿಶ್ಲೇಷಣೆಯಾಗಿದೆ. ಇದು ಉನ್ನತ ಮಟ್ಟದ ಮಾಹಿತಿಯ ತುಣುಕುಗಳನ್ನು ರೂಪಿಸಲು ಎನ್. ಐ. ಡಿ. ಎಸ್ ಮತ್ತು ಎಚ್. ಐ. ಡಿ. ಎಸ್ ಕಂಪ್ಯೂಟರ್ ವ್ಯವಸ್ಥೆಗಳಿಂದ ಉತ್ಪತ್ತಿಯಾಗುವ ಕ್ಲಸ್ಟರಿಂಗ್ ಎಚ್ಚರಿಕೆಗಳ (ಘಟನೆಗಳು) ಪ್ರಕ್ರಿಯೆಯ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುತ್ತದೆ. ಸರಳ ಎಚ್ಚರಿಕೆಯ ಪರಸ್ಪರ ಸಂಬಂಧದ ಉದಾಹರಣೆಯೆಂದರೆ "ಹೋಸ್ಟ್ ಎಕ್ಸ್ನಲ್ಲಿ 10000 ಅಮಾನ್ಯ ಲಾಗಿನ್ ಪ್ರಯತ್ನಗಳು" ನಂತಹ ಒಂದೇ ಘಟನೆಯನ್ನು ವರದಿ ಮಾಡಲು ಅಮಾನ್ಯ ಲಾಗಿನ್ ಪ್ರಯತ್ನಗಳನ್ನು ಗುಂಪು ಮಾಡುವುದು. ACARM ACARM-ng OSSIM ಪ್ರಿಲ್ಯೂಡ್ ಹೈಬ್ರಿಡ್ IDS ಸ್ನೋರ್ಟ್ ಕಂಪ್ಯೂಟರ್ ಸಿಸ್ಟಮ್ಸ್ ಕಂಪ್ಯೂಟರ್-ಏಡೆಡ್ ಎಂಜಿನಿಯರಿಂಗ್ ಅನ್ನು ಸಹ ನೋಡಿ.