La journalisation de sécurité enregistre les événements pertinents : connexions réussies ou échouées, refus d'accès, changements de droits, actions sensibles. Les journaux sont horodatés, protégés, surveillés, et ne contiennent ni mot de passe ni donnée sensible en clair.
Exemple
2025-03-02T10:14:09Z login_failed user=lea ip=203.0.113.5