Processen ett operativsystem använder för att upptäcka och registrera säkerhetsrelaterade händelser, som ett försök att skapa, Access, eller ta bort objekt som filer och kataloger. Poster för sådana händelser lagras i en fil som kallas en säkerhetslogg, vars innehåll endast är tillgängliga för dem med korrekt avslut.