A podem ficar armazenados em arquivos ou em bases de dados e são denominadoslog.
B são identificados pelo endereço TCP de origem da atividade usando protocolos como IP, UDP, ICMP etc.
C ficam armazenados no arquivo debackupe são atualizados apenas quando há alteração suspeita nos dados.
D são usados para manter o computador com o horário correto, já que cada informação é usada na correlação dos incidentes de segurança, por isso são denominadosclockfiles.
E não podem ser apagados, ficando imunes a atacantes, que não conseguem desabilitar os serviços delogfiles, uma vez que os arquivos de registros ficam em memória ROM.