Les fichiers journaux sont extrêmement importants pour le dépannage.
Les horloges doivent toujours être synchronisées pour que tous les systèmes aient l'heure correcte. Si les horloges ne sont pas correctement définies, il est très difficile de retracer les événements.
Il est important de comprendre quand certains événements spécifiques ont eu lieu. De plus, les événements provenant de différentes sources sont souvent analysés en même temps.
