Processen med at optage en overvågningspost i audit trail når visse hændelser indtræffer, såsom tjenesteydelser start og stop eller brugere logger af og på og få adgang til ressourcer.