Erfassen von Benutzer- (oder API-) Aktionen auf Systemressourcen, mit Fokus auf Ressourcentyp, Zielobjekt, Operationstyp, Benutzerinformationen und Operationsstatus.
Um die spezifischen Inhalte und Ergebnisse von Benutzeraktionen besser verfolgen zu können, werden Anfrageparameter und Antworten als Metadaten gespeichert. Dieser Teil der Informationen überschneidet sich teilweise mit den Anfrage-Logs, ist jedoch nicht identisch – zum Beispiel werden in den aktuellen Anfrage-Logs normalerweise keine vollständigen Anfrage-Bodys aufgezeichnet.
Anfrageparameter und Antworten sind nicht gleichbedeutend mit Datenschnappschüssen. Sie lassen zwar durch Parameter und Codelogik erkennen, welche Änderungen vorgenommen wurden, ermöglichen es jedoch nicht, den genauen Zustand eines Datensatzes vor der Änderung zu kennen, um eine Versionskontrolle oder eine Datenwiederherstellung nach Fehlbedienungen durchzuführen.
Speicherung sowohl in Form von Dateien als auch in Datenbanktabellen.