是一种作为资讯系统审计手段的与安全相关的时间顺序记录、记录集和/或目的地和记录来源，它们提供了在任何时候影响特定操作，程序的活动顺序的文件证据或事件。审计记录通常来自一些活动，例如：金融交易、科学研究和医疗保健数据交易，或个人、系统、帐号以及其他实体的通信等活动。透过对系统上的活动作时间顺序的纪录，从而监察系统是否存在违规的活动，协助稽核人员快速的找出相关的交易资料。创建审计跟踪的过程通常需要始终以特权模式运行，俾使其可以存取和监督所有用户的所有操作：一般用户不应被允许去停止或更改它。此外，出于同样