Contexte : Le volume de logs augmente fortement et les recherches deviennent lentes. Le Problème : Les performances du SIEM se dégradent en raison d'une indexation non optimisée et d'une conservation excessive des données. Contraintes : Maintenir une rétention conforme aux exigences légales. Optimiser les index pour les événements critiques. Mettre en place une politique d'archivage pour les logs anciens. Livrable attendu : Proposer une stratégie d'optimisation incluant gestion des index, politique de rétention et amélioration des requêtes de recherche.