操作系统进程使用来检测和记录与安全相关的事件，例如试图创建、 访问、 或删除文件和目录等对象。此类事件的记录存储在文件中称为安全日志中，其内容是只提供给那些有适当的间隙。