การบันทึกรายการตรวจสอบในการตรวจสอบ trail เมื่อเกิดเหตุการณ์บางอย่าง เช่นผู้ใช้เข้าสู่ระบบ และปิด และการเข้าถึงทรัพยากรหรือบริการเริ่มต้น และหยุด