O processo de um sistema operacional usa para detectar e registrar eventos relacionados à segurança, como uma tentativa de criar, de acesso, ou para excluir objetos, como arquivos e diretórios. Os registros de tais eventos são armazenados em um arquivo conhecido como um log de segurança, cujo conteúdo está disponível apenas para aqueles com a abertura adequada.