作業系統進程使用來檢測和記錄與安全相關的事件，例如試圖創建、 訪問、 或刪除檔和目錄等物件。此類事件的記錄存儲在檔中稱為安全性記錄檔中，其內容是只提供給那些有適當的間隙。