tripwireの検知について

tripwireの検知を9時に設定しているのでスケジュール機能で起動します。 その時間にログインしているとエラー検知されますが、何を検知しているのでしょうか？ イベントログの記録は対象外ですので、そもそもログインしているだけで検知されるんでしょうか。 宜しくお願いします。