A folyamat az operációs rendszer használ, hogy észlelje és rögzítse a biztonsággal kapcsolatos eseményeket, például egy kísérlet szeretne létrehozni, hozzáféréssel vagy az objektumok, például fájlok és könyvtárak törlése. A rekordokat az ilyen események a biztonsági naplóba, amelyek tartalma nem elérhető egyetlen-hoz azok-val megfelelő elszámolása néven ismert fájl tárolódnak.