A rendszer írott naplója: időbélyeggel ellátott feljegyzések az eseményekről és hibákról. Ez az a nyersanyag, amiből a megfigyelhetőség, a nyomkövetés és a telemetria épül.
Miért számít: „mit mondanak a naplók?” — ez minden incidens első kérdése. Ügynökök esetében a naplók a viselkedés őszinte lenyomata: mit csinált valójában, szemben azzal, amit állít, hogy csinált.