Отслеживание действий пользователей путем регистрации событий определенных типов в журнале безопасности сервера или рабочей станции.