Sherlock to elektroniczny dziennik zdarzeń, który dzięki integracji z funkcjonującym w przedsiębiorstwach i organizacjach oprogramowaniem pozwala na zbieranie w uporządkowany sposób wszystkich działań w realizowanych procesach.

Dziennik zdarzeń to przede wszystkim:

• rozbudowany rejestr operacji użytkowników
• analiza kontekstowa i statystyczna
• podgląd historycznych wersji obiektów
• łączenie wielu źródeł danych (logów)
• śledzenie powiązań obiektów
• identyfikacja naruszeń prawa lub polityki bezpieczeństwa