Події входу в систему відстежують події як локальної, так і мережевої входу в систему. Кожна подія містить інформацію про обліковий запис, за допомогою якого зроблено Вхід в систему, а також час, коли ця подія сталася. Крім подій входу в систему, можна налаштувати аудит подій виходу із системи.