Der Prozess der Aufnahme ein Überwachungseintrag im Audit trail, wenn bestimmte Ereignisse eintreten, z. B. starten und Beenden von Diensten oder Benutzer an- und abmelden und auf Ressourcen zugreifen.