Como mecanismos de segurança, estes registros de
eventos são essenciais para notificação de incidentes,
pois permitem que diversas informações importantes
sejam detectadas, como: data e horário em que
determinada atividade ocorreu, o fuso horário da
atividade, o endereço IP de origem da atividade, as
portas envolvidas e o protocolo utilizado no ataque, os
dados completos que foram enviados para o computador
ou rede e o resultado da atividade. Este mecanismo é
conhecido como:
