La registrazione delle transazioni consiste nella registrazione degli eventi di sistema collegati a un'azione aziendale, come un accesso, un pagamento, una modifica di un ordine, un rimborso, un aggiornamento delle autorizzazioni o un'azione amministrativa. Ogni voce di log di solito include un timestamp, l'ID dell'utente o dell'account, l'indirizzo di origine, l'azione eseguita e il risultato.
Nel cyber security, i log delle transazioni sono essenziali per rilevare frodi, individuare errori e riconoscere comportamenti sospetti. Aiutano i difensori a ricostruire ciò che è accaduto dopo un incidente, a verificare se un'azione era autorizzata e a identificare schemi come ripetuti accessi non riusciti, rimborsi insoliti o rapidi cambiamenti dell'account. Gli aggressori spesso cercano di abusare dell'attività aziendale normale o di nascondersi al suo interno, quindi log completi possono far emergere takeover di account, uso improprio da parte di insider o abuso nei pagamenti. Una registrazione robusta supporta anche la risposta agli incidenti, la conformità e la revisione di audit, soprattutto se combinata con controlli di accesso, avvisi e archiviazione protetta dei log.