Действия Пользователей, значимые с точки зрения безопасности объекта, заносятся в журнал Подозрительные события. Доступ к журналу подозрительных событий регулируется правом "Просмотр журнала подозрительных событий" и возможен только при наличии соответствующего модуля в лицензии.
Для просмотра журнала, необходимо открыть пункт меню в «Аудит системы» подпункт «Подозрительные события» рис 9.4.1.
Для просмотра подробной информации о конкретном событии,необходимо кликнуть по строке событием. В правой части окна будет показана подробная информация.

Рис.9.4.1. Подозрительные события.
По аналогии с журналами заявок, в журналах подозрительных событий так же возможно:
Ниже приведена Таблица со значимыми подозрительными событиями, сохраняемыми в Журнале Подозрительные события, сгруппированными по сущностям.
Таблица "Значимые подозрительные события"
Сущность (объект) |
Событие |
| Заявка на пропуск | Оформление пропуска на посетителя на контроле |
| Карта доступа | Заведение заводского номера карты вручную |
| Роль | Изменение роли |
| Параметры системы | Изменение параметров в пункте меню Безопасность |
| Изменение шаблонов/критериев маршрутов | |
| Пользователь | Блокировка пользователя после неправильного ввода пароля |
| Изменение прав пользователя | |
| Посетитель | Отзыв персональных данных посетителя |
| Постановка/Снятие посетителя с контроля | |
| Редактирование данных посетителя | |
| Редактирование ФИО посетителя при выдаче пропуска по заявке | |
| Пропуск | Несоответствие паспортных данных в заявке и в пропуске |
| Несоответствие срока действия пропуска в заявке и в пропуске | |
| Оформление пропуска без указания паспортных данных, если они включены на форме оформления пропуска | |
| Оформление пропуска на посетителя на контроле | |
| Перевыдача карты доступа | |
| Посетители на территории после окончания рабочего дня | |
| Посетитель на контроле совершил проход |