Processen et operativsystem bruger til at spore og registrere sikkerhedsrelaterede hændelser, som et forsøg på at skabe, at adgang, eller slette objekter filer og mapper. Optegnelser over sådanne begivenheder gemmes i en fil, der er kendt som en sikkerhedsloggen, hvis indhold er tilgængelig kun for dem med korrekt regnskabsafslutning.