اگر فعالیتی در یک نرم افزار، سیستم عامل یا امنیت سیستم منجر به تغییر وضعیت شود، از این به عنوان یک رویداد یاد می‌شود. هر رویداد به طور خودکار توسط سیستم با نوع، منبع رویداد، تاریخ و زمان ثبت می‌شود. گزارش این اطلاعات مربوط به فرایند یک پوشه نگاره نامیده می‌شود.