大規模なネットワーク調査において、複数の証拠からイベントを時系列に並べる作業はどれか。

異なるソースのログを統合して時間の流れに沿って整理することで事件の全容を把握する。