Der Prozess eines Betriebssystems verwendet zu erkennen und sicherheitsrelevanter Ereignisse, wie ein Versuch, mit einem Zugang zu schaffen oder Objekte wie Dateien und Verzeichnisse löschen aufgezeichnet. Die Datensätze solcher Ereignisse werden gespeichert, in einer Datei, bekannt als ein Sicherheitsprotokoll, deren Inhalt nur mit den richtigen Abstand zur Verfügung stehen.