Prosta reguła: zmiana = informacje organizacyjne (kto, gdzie pełni służbę, przekazanie, ciągłość ochrony), a wydarzenia = incydenty (kiedy zdarzenie, co się stało, kto uczestniczył, kto interweniował). Jeśli odpowiedź dotyczy "godzin zmiany", to zwykle nie jest dziennik wydarzeń.