Descrição
Eventos de execução de processos podem ser rastreados em todo o sistema para entender quais programas estão sendo iniciados e por quem.
É uma ferramenta poderosa de diagnóstico e auditoria. Ela pode revelar linhas de comando, caminhos e atividade de usuários, então use apenas com permissão e trate logs como dados sensíveis.