Het proces van opname in de audit een controlegegeven wordt vastgelegd wanneer bepaalde gebeurtenissen optreden, zoals het starten en stoppen van services of gebruikers logboekregistratie in- en uitschakelen en toegang tot bronnen.