Вот именно, по логам без контекста и правда никуда, это как искать иголку в стоге сена, когда иголка и сено одного цвета. SOC вроде и старается, но без мозгов и здравого смысла их миллионы уходят в пустоту. Надо не только фильтровать, но и понимать, что за фигня на самом деле происходит — иначе все эти GUID только для шоу.