¿Qué más se debe tener en cuenta además del fragmento de registros para analizar incidentes en múltiples clientes después de un largo período de tiempo?