Kies gebeurtenissen die iets zeggen
We bekijken welke informatie belangrijk is en welke acties daarop risico opleveren. Aanmeldingen, geweigerde toegang en wijzigingen kunnen relevant zijn, afhankelijk van het systeem. Per gebeurtenis bepalen we welke context nodig is om de handeling te begrijpen en welke gegevens niet onnodig hoeven te worden opgeslagen.