همبستگی رویداد به عنوان یک روش بسیار گسترده برای تفسیر لاگ های هشدار و کشف حملات شبکه مورد استفاده قرار می گیرد. با این حال، با توجه به مقیاس و پیچیدگی شبکه ها و حملات امروزی، لاگ های هشدار تولید شده توسط این شبکه های مدرن ، در حجم بسیار بزرگتر و مشکل تر برای تجزیه و تحلیل می باشند. در این تحقیق، نشان می دهیم که با اضافه کردن متدهای پسا همبستگی می توان در کنار همبستگی بهبود قابل توجهی در تجزیه و تحلیل لاگ های شبکه به وجود آورد. متدهای پسا همبستگی شامل یک متریک اولویت بندی مبتنی بر تشخیص ناهنجاری و یک رویکرد نوین جهت خوشه بندی رویداد ها با استفاده از دانش همبستگی است. یکی از مزایای کلیدی این چارچوب، آن است که هشدار های مثبت اشتباه را به طور قابل توجهی کاهش می دهد.