การตรวจจับการทำงานผิดปกติของเครื่อง (Anomaly Detection) โดยใช้ข้อมูลบันทึกของเครื่อง (Log)
ข้อมูลบันทึกของเครื่อง หรือ log มีความสำคัญในการวิเคราะห์ถึงความผิดปกติและปัญหาที่เกิดขึ้นกับเครื่องคอมพิวเตอร์ โดยข้อมูลใน log ประกอบด้วยข้อมูลเกี่ยวกับการติดต่อสื่อสารของคอมพิวเตอร์