説明/参照:
Explanation:
イベントは、SmartEvent Correlation Unitによって検出されます。相関単位タスクは、イベント定義に一致する基準のログをスキャンすることです。 SmartEventは、次の手順を使用してイベントを識別します。
グローバル除外に対するログのマッチング

各イベント定義に対するログの照合

イベント候補の作成

候補者がイベントになると

リファレンス:https://sc1.checkpoint.com/documents/R76/CP_R76_SmartEvent_AdminGuide/17401.htm