Soubory protokolů by měly být pravidelně kontrolovány a analyzovány, přičemž četnost by měla být určena faktory, jako je kritičnost systému, dodržování předpisů a množství generovaných dat protokolů.