Événements bruts normalisés. Source de vérité pour détections — ingéré par collectors externes (omer-monitor, fluentd, v