korelacje komunikatów przekazywanych od Notification Processor i Network Manager;

grupowanie otrzymywanych komunikatów w aktualne sprawy jednoznacznie identyfikowane w systemie;

uruchamianie akcji (wyspecyfikowanych programów) dla prowadzonych spraw z uwzględnieniem korelacji zdarzeń (komunikatów) wchodzących w ich skład, wyników działania samych akcji i czasu ich wystąpienia;

przetwarzanie zdarzeń otrzymywanych od dowolnych procesów nie będących modułami systemu David, co stwarza możliwość reakcji na zdarzenia, których źródłem nie musi być agent SNMP;

uzyskanie informacji o aktualnych awariach, prowadzonych sprawach i ich obsłudze;

uczenie się rozpoznawania informacji potencjalnie niebezpiecznych dla monitorowanych urządzeń sieci komputerowej poprzez uczenie się akceptowalnych wartości ich parametrów pracy;

powiadamianie operatora o otrzymanej wiadomości, toczącej się sprawie oraz rejestrowanie identyfikatora użytkownika i czasu jego reakcji.