Klienci OfficeScan rejestrują w dzienniku informacje o nieautoryzowanych próbach uzyskania dostępu do urządzeń i przesyłają te informacje na serwer. Stale uruchomiony klient agreguje dzienniki i przesyła je na serwer w 24-godzinnych odstępach czasu. Klient, który został ponownie uruchomiony, sprawdza ostatnią godzinę przesłania dziennika na serwer. Jeśli minęły więcej niż 24 godziny, klient natychmiast wysyła dziennik.

Aby dzienniki nie zajmowały zbyt dużo miejsca na dysku twardym, można je ręcznie usunąć lub skonfigurować harmonogram ich usuwania. Dodatkowe informacje dotyczące dzienników zarządzania zawiera sekcja Zarządzanie dziennikiem.