Schreiben einer Protokolldatei (Log Files), in der Aktionen (beispielsweise Start eines Programms und Zugriff auf Informationen) nach definierten Regeln festgehalten werden. Diese dienen der Nachvollziehbarkeit (wer hat wann was gemacht?) und helfen bei der Erkennung und Aufarbeitung von Angriffen.