또한 , 바람직 하 게 는 , 이벤트 수집 부 ( 33 ) 는 서버 로그인 이벤트 를 수신 하 면 , 해당 서버 에 접속 하 여 로그인 연결 정보 및 그 최상위 PID 를 추출 한다 . 즉 , 해당 서버 에 접속 하 여 시스템 로그 ( SYSLOG ) 를 참조 하 여 로그인 연결 정보 의 소스 IP 주소 와 소스 포트 를 검색 하 고 , 검색 된 소스 IP 주소 와 소스 포트 로 PID 를 검색 할 수 있 다 .