event correlation(напр., в системах сетевого управления и ИБ – сопоставление событий (инцидентов) типа атак с известными уязвимостями, чтобы определить возможный риск ущерба от конкретной атаки. Нахождение таких корреляций повышает также скорость мониторинга сетевых событий ssn)
event correlation sphere(область действия метода ECSEmitter, позволяющая приёмнику событий устанавливать взаимосвязь между событиями. Каждое событие включает идентификатор сферы корреляции, к которой он относится, и идентификатор родительской сферы корреляции в иерархии событий. См. IBM глоссарий терминов и определений ПО DB2 для Linux, UNIX и Windows ssn)
