щоб зібрати в одному переліку всі події, пов’язані з безпекою інформації

для обліку спроб несанкціонованого доступу до ресурсів

щоб зареєструвати всіх користувачів системи

для збору інформації про небезпечні події

щоб вести облік всіх процесів КЗЗ