SIEMにおいて、大量のログから共通の属性を持つイベントをまとめる処理はどれか。

ファイルの拡張子が偽装されている場合、真の形式を確認するために参照する値はどれか。