「Security Event」テーブルから「Security Incident」を作成するための変換ルールを定義する場所はどれか。

大量のイベントから重要なものだけを抽出し、インシデント化するためのルールを設ける。