1. registrere både fullført og forsøkte tilgang og service. 2. data i form av en logisk vei linking en sekvens av hendelser, brukes til å spore transaksjoner som har påvirket innholdet i en post. 3. en kronologisk oversikt over aktiviteter å aktivere gjenoppbygging og undersøkelse av sekvensen av hendelser og/eller endringer i en hendelse. Merk: revisjonsspor kan gjelde til informasjon i et informasjonssystem (er) til meldingsruting i et kommunikasjonssystem eller til overføring av COMSEC materiale. 4. settet med poster som er generert av svar på regnskap drift, gir grunnlaget for revisjon. 5. se sikkerhet revisjonsspor. 6. målet for overvåkingsposter som registreres, og kilden til leste ved en overvåking etterbehandling programmet poster. 7. et sett med poster som kollektivt dokumentere behandling brukes til hjelp i sporingen fra opprinnelige transaksjoner frem til relaterte poster og rapporter og/eller bakover fra poster og rapporter til deres komponent kildetransaksjoner.