Per defecte, tota la informació s’enregistra en l’arxiu /var/log/account/pacct

L’ordre lastcomm pot ser seleccionada per usuaris, terminals o bé pel mateix nom de l’ordre

No permet veure i verificar la totalitat de les ordres executades per un usuari, incloent l’ocupació de CPU i memòria

l'ordre sa mostra estadístiques sobre el temps de connexió dels usuaris

L'ordre accton activa i desactiva l’activitat d’auditoria de processos.

Si els usuaris o els processos fan servir excessius recursos, el sistema d'auditoria pot quedar inhabilitat

 sudo accton on activa l’auditoria de processos

Els usuaris autoritzats poden activar processos i evitar de ser registrats

l'ordre ac fa un resum de les ordres executades prèviament

L'ordre lastcomm mostra informació sobre quines ordres i instruccions s’han executat.