Sessizce yeniden yazılamayan bir denetim izi.

Her admission kararı yazıldığı anda hash'lenir ve ilk checkpoint'e kadar geriye zincirlenen imzalı checkpoint'lerle mühürlenir. İmza anahtarı veritabanında değil, cluster'ınızdaki bir Secret'ta durur; bu yüzden geçmişi yeniden yazmak için iki ayrı erişim gerekir.

Her kanıt belgesi bütün kayıt defterini baştan kontrol eder ve sağlam olup olmadığını yazar. Console'dan yapılan değişiklikler (policy düzenlemeleri, break-glass, triage, kanıt dışa aktarımları) kimin ve ne zaman yaptığıyla birlikte ayrı bir audit log'da tutulur.