A diferencia de la computación forense, es necesario poder establecer relaciones entre eventos diferentes e incluso aleatorios.