Dziennik wydarzeń ma charakter ewidencyjno-opisowy: jego celem jest pozostawienie śladu po tym, co się wydarzyło, kiedy oraz jakie czynności podjęto. W praktyce wpis powinien pozwolić odtworzyć przebieg zdarzenia i wskazać osoby, które wykonywały konkretne działania. Z tego powodu właściwe są informacje dotyczące danych personalnych interweniujących pracowników ochrony – umożliwia to identyfikację osób odpowiedzialnych za podjęte czynności oraz ułatwia wyjaśnianie zdarzeń.
Odpowiedzi odnoszące się do organizacji pracy zmiany nie opisują samego zdarzenia, lecz tło kadrowo-operacyjne. "Rozmieszczenie pracowników na służbie" dotyczy planu posterunków i dyslokacji, które zwykle wynikają z grafiku, instrukcji ochrony lub dokumentów zmiany, a nie z zapisu konkretnego incydentu. "Obsada personalna zmiany" opisuje stan kadrowy (kto jest na zmianie), ale nie wskazuje, kto faktycznie interweniował w danym zdarzeniu. "Rodzaj pełnionej służby" (np. patrolowa, posterunkowa) również jest informacją ogólną, przydatną organizacyjnie, jednak nie jest sednem zapisu zdarzenia.
Na egzaminie warto zapamiętać prostą zasadę: dziennik wydarzeń = zdarzenia i czynności. Jeśli odpowiedź dotyczy planowania, grafiku lub organizacji zmiany, zwykle nie będzie najlepszym wyborem, gdy pytanie pyta o zawartość wpisu w dzienniku wydarzeń.
