對系統(tǒng)中有關(guān)安全的活動進(jìn)行記錄、檢查以及審核，一般是一個獨立的過程
　　Windows系統(tǒng)的安全審計
　　Windows日志（系統(tǒng)、應(yīng)用程序、安全）
　　應(yīng)用程序和服務(wù)日志（IIS日志等）
　　Linux系統(tǒng)的安全審計
　　連接時間日志
　　進(jìn)程統(tǒng)計
　　錯誤日志
　　應(yīng)用程序日志