Une capacité fondamentale en matière de gouvernance qui enregistre chaque demande utilisateur, les paramètres d'entrée, l'horodatage, l'identifiant utilisateur et la réponse système. Les journaux sont stockés de manière sécurisée avec des contrôles d'intégrité et des contrôles d'accès. Les journaux de requêtes prennent en charge l'analyse médico-légale des incidents (par exemple, les violations de politiques), l'analyse de l'utilisation, le débogage et les rapports de conformité (par exemple, la preuve de consentement). La gouvernance définit les périodes de conservation, les politiques d'anonymisation et les audits réguliers de l'intégrité des journaux.