Une action système relatif à la sécurité qui est auditée. Événements sont regroupées en classes. Ce terme est utilisé dans le firmware XSCF.