A para facilitar o acesso a dados históricos somente quando necessário, sem impacto na segurança atual.
B armazenados de forma aleatória e não estruturada para reduzir o tempo de armazenamento.
C para garantir que sejam facilmente acessíveis para análise e tomada de decisões, melhorando a resposta a incidentes e o planejamento de segurança.
D somente nos dias que houver ocorrências significativas, pois como as organizações são dinâmicas não há a necessidade de guardar os registros