यसलाई append-only र immutable बनाउनुहोस्, प्रत्येक entry लाई अघिल्लोसँग एउटा hash ले chain गर्नुहोस् ताकि tampering पत्ता लगाउन सकियोस्, time अनुसार partition गर्नुहोस् ताकि पुरानो data सस्तोमा उम्रोस्, र sealed partition लाई retention policy सहित WORM object storage (write-once) मा archive गर्नुहोस् — live record मा कहिल्यै / अनुमति नदिनुहोस्।
UPDATEDELETEservice ──emit event──▶ append-only writer
│ hash = H(prev_hash || payload)
▼
audit_2026_07 (hot partition) ◀── query by actor/time
│ month sealed
▼
WORM object store (S3 Object Lock) ── retention: 7y
│
periodic anchor: publish latest hash externally
audit log को पूरै मूल्य भनेको तपाईं यसलाई पछि विश्वास गर्न सक्नुहुन्छ भन्ने हो, त्यसैले schema ले mutation निषेध गर्नैपर्छ। app लाई INSERT मात्र दिनुहोस् — UPDATE/DELETE होइन — र केवल code मा होइन, DB role स्तरमा लागू गर्नुहोस्। त्यसमाथि, एउटा hash chain बनाउनुहोस्: प्रत्येक row ले hash = SHA256(prev_hash || this_row) भण्डारण गर्छ। कुनै historical row बदल्नुहोस् र हरेक पछिल्लो hash भाँचिन्छ, त्यसैले DB पहुँच भएकाले पनि tampering पत्ता लगाउन सकिन्छ। समय-समयमा latest hash तपाईंले नियन्त्रण नगर्ने ठाउँमा (एउटा notary, एउटा public ledger, एउटा signed email) anchor गर्नुहोस् ताकि सम्पूर्ण chain पुनर्लेखन गर्ने admin ले पनि anchored value मिलाउन नसकोस्।
बहु-वर्षीय log असीमित बढ्छन्, त्यसैले time अनुसार partition (जस्तै मासिक range partition) गर्नुहोस्। फाइदा: query partition अनुसार filter हुन्छन्, र पुरानो data retire गर्नु metadata DETACH/DROP PARTITION हो — तत्काल, table फुलाउने विशाल DELETE होइन। Sealed partition WORM storage मा सर्छन् — compliance mode मा S3 Object Lock ले retention date सम्म deletion भौतिक रूपमा रोक्छ, SOX/HIPAA जस्ता नियमन पूरा गर्छ। छिटो query का लागि भर्खरका महिना Postgres मा hot राख्नुहोस्; पुरानो सबै object storage मा cold, माग अनुसार query।
probe भनेको तपाईंले "audit log" को अर्थ केवल "timestamp भएको table" होइन, immutability र provability हो भनेर बुझ्नुहुन्छ कि हो। राम्रो: append-only table। उत्कृष्ट: DB role ले लागू गरिएको append-only, external anchoring सहित hash chain, retention का लागि time partitioning, compliance का लागि WORM। साधारण जाल: audit row लाई त्यही mutable app table मा भण्डारण गर्नु (एउटा bug वा malicious DBA ले चुपचाप history पुनर्लेख्न सक्छ) — auditor ले अस्वीकार गर्छन्।
विस्तृत उत्तरसहित IT अन्तर्वार्ता प्रश्नहरूको पुस्तकालय — जुनियरदेखि सिनियरसम्म।
दान गर्नुहोस्