Procesul de înregistrare a unei intrări de audit în pista de audit ori de câte ori apar anumite evenimente, cum ar fi serviciile de pornire şi oprire sau utilizatorii de logare şi de oprire, pentru accesarea resurselor.