溯源方面一个小问题

想知道平常蓝队师傅们会使用到系统溯源图吗，就是比如对内网主机Auditd里面的系统审计记录，抽象化成一个很大的图，用一些方法可以去对图进行压缩，这样就能刻画某些攻击的TTPs
请问这种做法，目前蓝队在使用吗，谢谢
=以下内容为凑字数=
想知道平常蓝队师傅们会使用到系统溯源图吗，就是比如对内网主机Auditd里面的系统审计记录，抽象化成一个很大的图，用一些方法可以去对图进行压缩，这样就能刻画某些攻击的TTPs
请问这种做法，目前蓝队在使用吗，谢谢

最后写报告会用，实战中太麻烦了，很少用。

类似于态势感知系统自动生成的那种图吗

有点区别，它这个是编写攻击的流程图，态势感知是显示的路径图