Los sistemas informáticos y de redes tradicionalmente registran su actividad en archivos de registro, que se han utilizado para múltiples propósitos, como la resolución de problemas, la contabilidad, el análisis posterior a incidentes de brechas de seguridad, la planificación de capacidad y la detección de anomalías.