Ну не знаю о чем вы, я о статьях Глубины siem. Возможно, это не то о чем вы пишите )))
да нет, как раз о том и пишу. вы частично затронули эту тему в одной из первых статей.
вероятно, вы просто не называете то что делаете моделью данных, насколько мне извесно в PT это называли (пару лет назад) таксономией. правила именования полей, абстракции над сырыми данными, категоризация событий, модели объект-субъект-соединение и так далее.