Onu append-only ve immutable yapın, her girdiyi bir öncekine bir hash ile zincirleyin, böylece kurcalama tespit edilebilir olsun, zamana göre partition yapın, böylece eski veri ucuza yaşlansın ve mühürlenmiş partition'ları bir retention policy ile WORM object storage'a (write-once) arşivleyin — canlı kayıtlarda asla /'e izin vermeyin.
UPDATEDELETEservice ──emit event──▶ append-only writer
│ hash = H(prev_hash || payload)
▼
audit_2026_07 (hot partition) ◀── query by actor/time
│ month sealed
▼
WORM object store (S3 Object Lock) ── retention: 7y
│
periodic anchor: publish latest hash externally
Bir audit log'un tüm değeri, ona daha sonra güvenebilmenizdir, bu yüzden schema mutasyonu yasaklamalıdır. App'e yalnızca INSERT verin — UPDATE/DELETE yok — ve bunu yalnızca kodda değil, DB rol seviyesinde zorlayın. Bunun üzerine, bir hash chain inşa edin: her satır hash = SHA256(prev_hash || this_row) saklar. Herhangi bir geçmiş satırı değiştirin ve sonraki her hash bozulur, böylece kurcalama DB erişimi olan biri tarafından bile tespit edilebilir olur. En son hash'i kontrol etmediğiniz bir yerde periyodik olarak anchor edin (bir noter, bir public ledger, imzalı bir email), böylece tüm zinciri yeniden yazan bir admin bile anchor'lanmış değerle eşleşemez.
Çok yıllı log'lar sınırsız büyür, bu yüzden zamana göre partition yapın (örn. aylık range partition'lar). Faydalar: sorgular partition'a göre filtreler ve eski veriyi emekliye ayırmak bir metadata DETACH/DROP PARTITION'dır — tabloyu şişiren dev bir DELETE değil, anında. Mühürlenmiş partition'lar WORM storage'a taşınır — compliance mode'daki S3 Object Lock, retention tarihine kadar silmeyi fiziksel olarak önler, SOX/HIPAA gibi düzenlemeleri karşılar. Hızlı sorgular için son ayları Postgres'te hot tutun; daha eski her şey object storage'da cold, talep üzerine sorgulanır.
Yoklama, "audit log"un yalnızca "timestamp'li bir tablo" değil, immutability ve kanıtlanabilirlik anlamına geldiğini anlayıp anlamadığınızdır. İyi: append-only tablo. Harika: DB rolü tarafından zorlanan append-only, external anchoring'li hash chain, retention için zaman partitioning, compliance için WORM. Yaygın tuzak: audit satırlarını aynı mutable app tablosunda saklamak (bir bug veya kötü niyetli bir DBA sessizce geçmişi yeniden yazabilir) — denetçiler bunu reddeder.
Junior'dan Senior'a detaylı cevaplarla bir BT mülakat soruları kütüphanesi.
Bağış Yap