Уровень, содержание и методы вывода информации независимо устанавливаются для выделенных модулей аудита. Несколько библиотек могут использовать один модуль аудита, возможна и обратная ситуация.

Основные модули аудита:

• capi10 - CryptoAPI 1.0
• capi20 - CryptoAPI 2.0
• ssp - TLS
• cng - CNG
• cspr - клиентский RPC
• cpext - расширения СryptoAPI
• cloud - облачные ключи 
• csp - ядро CSP
• pcsc - смарт-карты

Можно независимо управлять направлениями аудита и уровнем.
6 бит уровней:

• N_DB_ERROR = 1 (0x01), - критические ошибки
• N_DB_WARN = 2 (0x02), - некритические ошибки
• N_DB_CALL = 4 (0x04), - информация о вызове функции
• N_DB_LOG = 8 (0x08), - нейтральная информация
• N_DB_TRACE = 16 (0x10) - отладочная информация
• N_DB_DEBUG = 16 (0x10) и попадает в trace только в _DEBUG,
• N_DB_CRUCIAL = 32 (0x20) - информация о важных событий (создан ключ, удален контейнер, ...)

Разбиты на 5 групп направлений:

Управление логированием конкретного модуля выглядит так. Берем шестнадцатеричное представление числа, разбиваем его на три части: 0x11222333. Старшая часть в Unix не используется, средняя (222) - консоль, младшая (333) - syslog. Далее в каждую из частей ставим значение, которые является побитовой суммой N_DB*-флагов.

Примеры (выполнять от привилегированного пользователя).

Для модуля csp вся трассировочная информация в syslog:

/opt/cprocsp/sbin/<название_архитектуры>/cpconfig -loglevel csp -mask 0x0003f

Для модуля pcsc вся трассировчная информация в консоль:

/opt/cprocsp/sbin/<название_архитектуры>/cpconfig -loglevel pcsc -mask 0x3f000

Для просмотра текущих значений уровня и формата протокола:

/opt/cprocsp/sbin/<название_архитектуры>/cpconfig -loglevel <name> -view

где <name> - имя модуля

Примечание. Если провайдер работает в отдельном процессе (используется служба хранения ключей), то получить трассировочную информацию в консоль - нельзя.

Включение аудита КриптоПро CSP 5.0 R2 в ОС Windows