При работе механизма дискреционного управления доступом в журнале Secret Net могут регистрироваться события успешного доступа к объектам, запрета доступа или изменения прав. По умолчанию регистрация событий успешного доступа не осуществляется, а события запрета доступа и изменения прав регистрируются для всех файловых объектов. Включение и отключение общей регистрации указанных событий осуществляется администратором безопасности при настройке параметров групповых политик. Для файловых объектов можно детализировать аудит по выполняемым операциям, которые требуют определенных прав доступа.

Например, включить аудит успешного доступа при выполнении операций записи в файл или удаления. Включение и отключение аудита операций может выполнять администратор ресурса при настройке дополнительных параметров прав доступа к файловому объекту.