Udělejte ho append-only a neměnný, zřetězte každý záznam k předchozímu hashem, aby byla manipulace detekovatelná, partitionujte podle času, aby stará data levně vyprchala, a archivujte zapečetěné partitiony do WORM object storage (write-once) s retenční politikou — nikdy nedovolte UPDATE/ na živých záznamech.
DELETEservice ──emit event──▶ append-only writer
│ hash = H(prev_hash || payload)
▼
audit_2026_07 (hot partition) ◀── query by actor/time
│ month sealed
▼
WORM object store (S3 Object Lock) ── retention: 7y
│
periodic anchor: publish latest hash externally
Celá hodnota audit logu je, že mu můžete později důvěřovat, takže schéma musí zakázat mutaci. Udělte aplikaci jen INSERT — žádné UPDATE/DELETE — a vynuťte to na úrovni DB role, ne jen v kódu. Nad tím postavte hash chain: každý řádek uloží hash = SHA256(prev_hash || this_row). Změňte jakýkoli historický řádek a každý následující hash se rozbije, takže manipulace je detekovatelná i pro někoho s přístupem k DB. Periodicky kotvěte (anchor) poslední hash někam, co neovládáte (notář, veřejný ledger, podepsaný email), aby ani admin, který přepíše celý řetěz, nemohl kotvenou hodnotu dohnat.
Víceleté logy rostou bez omezení, takže partitionujte podle času (např. měsíční range partitiony). Výhody: dotazy filtrují podle partitionu a vyřazení starých dat je metadatový DETACH/DROP PARTITION — okamžitý, ne obří DELETE, který nafoukne tabulku. Zapečetěné partitiony se přesunou do WORM storage — S3 Object Lock v compliance mode fyzicky brání smazání do data retence, čímž vyhoví regulacím jako SOX/HIPAA. Držte nedávné měsíce hot v Postgresu pro rychlé dotazy; vše starší je cold v object storage, dotazované na vyžádání.
Zkoumá se, zda chápete, že „audit log“ znamená neměnnost a prokazatelnost, ne jen „tabulku s časovým razítkem“. Dobré: append-only tabulka. Skvělé: append-only vynucené DB rolí, hash chain s externím kotvením, time partitioning pro retenci, WORM pro compliance. Častá past: ukládat audit řádky do stejné mutable aplikační tabulky (bug nebo zlomyslný DBA může tiše přepsat historii) — auditoři to odmítnou.
Knihovna IT otázek k pohovoru s podrobnými odpověďmi — od Junior po Senior.
Přispět