Abruf über W4T3 (Logging & Alerting). Ordne jede Beobachtung ein: echter Alarm, bloßer Verdacht oder harmlos. Dann die Frage, welche Regel feuert.
Beobachtung antippen, dann die Kategorie.