Klienci OfficeScan rejestrują informacje o próbach uzyskania dostępu przez nieautoryzowane programy i przesyłają te informacje na serwer. Klient OfficeScan, który jest stale uruchomiony, agreguje dzienniki i wysyła je na serwer w określonych odstępach czasu, wynoszących domyślnie 60 minut.

Aby dzienniki nie zajmowały zbyt dużo miejsca na dysku twardym, można je ręcznie usunąć lub skonfigurować harmonogram ich usuwania. Dodatkowe informacje dotyczące dzienników zarządzania zawiera sekcja Zarządzanie dziennikiem.