Proces operační systém využívá umožňuje rozpoznat a zaznamenat události související se zabezpečením, například pokusy pro přístup, vytvoření nebo odstranění objektů, například souborů a adresářů. Záznamy těchto událostí jsou uloženy v souboru zvaném protokol zabezpečení, jehož obsah je dostupný pouze uživatelům s odpovídajícím oprávněním.