Bei BSD kann man system accounting einschalten. Damit kann man z.B. zählen lassen, wie oft ein Kommando aufgerufen wurde, oder auch, wer wann welches Kommando aufgerufen hat (siehe lastcomm(1) und accton(8)).