Módulo de aprendizagem
Inspeção das regras que explicam respostas do sistema; serve como treinamento para administradores da rede
Adição de novas regras em função de evidências de novas causas para problema antigos ou de novos problemas típicos; permite expandir a base de conhecimento do sistema