Trace API может собирать сведения о подключениях, транзакциях, операторах, процедурах, ошибках и других событиях в пределах активной сессии и её конфигурации. Системный аудит также зависит от заранее настроенной трассировки. Проверяют время запуска, фильтры включения/исключения, пороги, пользователей, базы, размер и сохранность результата. Отсутствовавшие до включения события восстановить этим механизмом нельзя.
firebird.log содержит серверные сообщения и ошибки, но не является полным журналом SQL. Таблицы мониторинга отражают преимущественно текущее состояние. Для хронологии трассировку сопоставляют с журналами приложения, ОС и сети, проверяя часовой пояс и часы. Учётная запись, подключение и удалённый адрес характеризуют технический источник, но не всегда позволяют однозначно назвать физического исполнителя.