What should be logged in an audit log?

Đáp án đúng: "Who, what, when, and where details of an event". Nhật ký kiểm toán (audit log) có giá trị khi mỗi bản ghi trả lời được ai thực hiện, làm gì, lúc nào và từ đâu (máy, địa chỉ, tài nguyên), nhờ vậy có thể truy vết trách nhiệm, điều tra sự cố và làm chứng cứ. "All system events" sai vì ghi mọi sự kiện hệ thống sẽ tạo khối dữ liệu khổng lồ, làm chìm sự kiện quan trọng và tốn chỗ lưu, tổ chức cần chọn lọc sự kiện cần ghi. "All security-related events" chỉ trả lời câu hỏi ghi những sự kiện nào, còn câu hỏi ở đây là mỗi sự kiện phải ghi những chi tiết gì. "The details of what happened for an event" chỉ có phần làm gì, thiếu ai, lúc nào và ở đâu, nên không đủ để quy trách nhiệm cho một người dùng cụ thể.