Den självlärande algoritmen som Unomaly utvecklar tröskar igenom loggfilerna från servrar, applikationer och tjänster. Utifrån detta skapas kontinuerligt en bild av hur normalläget för it-systemen ser ut.
När något sedan avviker från det förväntade, i form av angrepp, buggar eller något annat, får it-avdelningen ett larm och får hjälp att identifiera vad det var som gick snett genom att se hela händelsekedjan från start till slut.