Праграма, якая выкарыстоўвае гэты метад, назірае пэўныя дзеянні (працу праграмы/працэсу, сеткавыя перасылкі, працу карыстальніка), сочачы за магчымымі незвычайнымі і падазронымі падзеямі ці тэндэнцыямі.