Cuando las aplicaciones no registran o alertan sobre eventos relevantes en la seguridad, los defensores no pueden detectar o investigar los ataques. Un buen logging (registro) necesita confirmar accountability (responsabilidad), es decir, quién hizo qué y desde dónde. En la práctica, estos fallos se ven como eventos de autentificación faltantes, logs de error imprecisos y no alertas bajo una fuerza bruta o cambio de privilegios.
