Proces operacijski sistem uporablja za odkrivanje in zapisovanje varnostne dogodke, kot so poskus ustvariti za dostop, ali izbrisati predmetov, kot so datoteke in imenike. Zapise takih dogodkov so shranjeni v datoteki, ki je znan kot varnostni dnevnik, katerih vsebina je na voljo samo za tiste s pravilno potrditev.