Firmy analyzující obsáhlá data produkovaná informačními systémy by měly určitě analyzovat uživatelské přístupy a změny konfigurace více než ostatní události v logu.