Số lượng các sự kiện có thể được giữ lại trong cơ sở dữ liệu cho một nguồn tài nguyên cụ thể hoặc một số cảnh báo được giữ lại trong cơ sở dữ liệu.