Процесс операционной системы использует для обнаружения и записывать события, связанные с безопасностью, такие как попытка создания, доступа, или удалить объекты, такие как файлы и каталоги. Записи таких событий хранятся в файле, известном как журнал безопасности, содержание которых доступны только для тех, кто с надлежащим оформлением.