Qué se captura
Eventos del sistema y acciones de usuario en las aplicaciones que usa el equipo.
Qué aplicación y qué pantalla, y en qué orden ocurrió cada cosa.
Cuánto duró cada paso, incluida la espera entre pasos.
Etiquetas de campo y estructura de los datos introducidos, para la correlación.
Escritura: La escritura se registra como «escrito en Nombre del proveedor, 34 caracteres»: un agregado, nunca los caracteres.