在进行事后分析前，首先需要收集与事件相关的所有证据，包括日志、配置信息、攻击痕迹等，以确保分析结果的准确性和完整性。