התהליך מערכת ההפעלה משתמשת כדי זיהוי ורישום של אירועים הקשורים לאבטחה, כגון ניסיון כדי ליצור, ל- access, או כדי למחוק אובייקטים כגון קבצים וספריות. הרשומות של אירועים כאלה מאוחסנים קובץ בשם יומן אבטחה, שתוכנו זמינים רק לאלה עם האישור המתאים.