O processo de verificação se um processo está sendo seguido é uma forma de auditoria. Não se aplicam processos de auditoria em eventos inesperados como incidentes de segurança. Quando se usam logs de diversas fontes/origens é muito importante que haja sincronia entre os horários dos registros.