Proces zaznamenávání k auditu v auditovacím sledu při výskytu určitých událostí, jako je například spuštění nebo ukončení služby nebo uživatele, přihlášení a odhlášení a přístup k prostředkům.