b) sběr informací o bezpečnostních a provozních událostech; zejména zaznamenává

1. datum a čas včetně specifikace časového pásma,

2. typ činnosti,

3. identifikaci technického aktiva, které činnost zaznamenalo,

4. jednoznačnou identifikaci účtu, pod kterým byla činnost provedena,

5. jednoznačnou síťovou identifikaci zařízení původce a

6. úspěšnost nebo neúspěšnost činnosti,