> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Einführung in Ereignisse

> Ereignisse, Protokolle und mehr aus Ihrem Quellsystem im SIEM von Wirespeed erfassen

Wirespeed speichert Ereignisse aus Ihren Integrationen in seinem SIEM und normalisiert zentrale Aktivitäten für quellenübergreifende Untersuchungen.

## Ereignisansichten

* **Erkunden** durchsucht die Hersteller- und normalisierten Tabellen von SIEM 2.0 mit der Wirespeed Expression Language (WEL).
* **Erweitert** führt SQL für manuelle Analysen und Exporte aus.
* **Legacy** bleibt für Teams mit aufbewahrten OCSF-Ereignissen verfügbar.

Erstellen Sie [benutzerdefinierte Detektionen](https://docs.wirespeed.co/de/events/custom-detections.md) mit **Ask Wirespeed**, nicht über die Ansicht „Erweitert“. Der Assistent prüft Ihr verbundenes Schema, erstellt ein quellenspezifisches WHERE-Prädikat, führt es unter den Produktionslimits aus und zeigt die Anzahl der Treffer an, bevor Sie bestätigen.

Einige erfasste Ereignisse sind als Produktivitätsaktivität gekennzeichnet (Postfach- und zugehörige Kollaborationsaktionen). Diese Daten speisen Funktionen wie die Fallüberwachung **Identity Login**. Wenn Sie in der Zeitleiste den Hinweis sehen, dass keine Produktivitätsprotokolle verfügbar sind, benötigt die Überwachung mehr dieser Ereignisse in Wirespeed – siehe [Fallüberwachungen und Produktivitätsprotokolle](https://docs.wirespeed.co/de/verdicts/introduction.md#fallüberwachungen-und-produktivitätsprotokolle).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.