L' analisi del traffico di rete può essere attuata utilizzando tecniche come Network Based Application Recognition (NBAR) e Software-Defined Application Visibility and Control (SD-AVC), così facendo si può discernere i protocolli di comunicazione e le applicazioni utilizzate.

La telemetria fornisce informazioni in tempo reale su qualsiasi cosa, dai semplici numeri del flusso di pacchetti ai parametri prestazionali complessi e specifici dell'applicazione. I sistemi che possono trasmettere più dati di telemetria, da più fonti e su più variabili di rete, forniscono al motore di analisi un contesto migliore. Inoltre, un contesto migliore migliora l'accuratezza e l'utilità degli insight.

Il contesto rappresenta le circostanze specifiche o le condizioni sottostanti in cui si verifica un'anomalia della rete. La stessa anomalia in condizioni diverse può richiedere soluzioni molto diverse, quindi il motore di analisi deve essere programmato con numerose variabili per contesti, come tipo di rete, servizio e applicazione.