在进行信息安全事件事后分析时，应首先进行哪一项操作？

在进行事后分析前，首先需要收集与事件相关的所有证据，包括日志、配置信息、攻击痕迹等，以确保分析结果的准确性和完整性。