依时间顺序记录系统中所有重要资料的异动，与其相关状况发生的程序，俾能留下记录于系统发生故障或发生非预期的系统运作时，能回复原有的状况及找回原有的资料。其主要的记录内容包含每笔异动开始、结束及实际使用主机的时间、整个异动所涉及之软硬体设备，资料档等，记录异动前后各项设备的改变及特殊例外状况的记录，如系统中断等错误状况。