Het proces een werkend systeem gebruikt om te detecteren en opnemen van beveiligingsgerelateerde gebeurtenissen, zoals een poging om te maken, toegang, of objecten zoals bestanden en mappen verwijderen. De records van dergelijke gebeurtenissen worden opgeslagen in een bestand bekend als een beveiligingslogboek, waarvan de inhoud alleen beschikbaar voor personen met de juiste machtigingen zijn.