Audit Log
Verfolgt Inhalts- und Medienänderungen (Erstellen/Aktualisieren/Löschen) für Compliance und Debugging.
Erweiterung
Audit Log
Verfolgt Inhalts- und Medienänderungen (Erstellen/Aktualisieren/Löschen) für Compliance und Debugging.
Audit Log existiert, weil seriöse Redaktionsteams wissen müssen, wer was, wann und in welchem Kontext geändert hat – insbesondere, wenn mehr als eine Person Inhalte berührt oder Compliance eine Rückverfolgbarkeit verlangt. Die Implementierung befindet sich in packages/plugins/audit-log.
Installation
- Aktivieren Sie das Audit-Protokoll aus der EmDash-Administrator-Plugin-Liste oder integrieren Sie es während der Entwicklung aus der Quelle.
- Bestätigen Sie, dass der Speicher, der das Protokoll unterstützt, Ihren Aufbewahrungsrichtlinien entspricht (Datenbanktabellen, Workers KV oder was auch immer das Plugin in Ihrer Version verwendet – lesen Sie die README-Datei).
- Gewähren Sie Lesezugriff auf Prüfansichten nur den Rollen, die diese benötigen. Schreibpfade sollten systemgesteuert bleiben.
Konfiguration
Typische Optionen sind:
- Aufzuzeichnende Ereignisse – erstellt, aktualisiert, löscht, veröffentlicht und möglicherweise Anmelde- oder Plugin-Aktionen.
- Aufbewahrungsfenster – wie lange Einträge online bleiben im Vergleich zur Archivierung im Cold Storage.
- PII-Schwärzung – ob es sich bei den Benutzerkennungen um vollständige E-Mail-Adressen, interne IDs oder Hash-Werte handelt.
Beispiel (konzeptionell): Ein reguliertes Marketingteam speichert möglicherweise Audit-Einträge 24 Monate lang, exportiert sie monatlich in ein SIEM und beschränkt die In-App-Audit-Benutzeroberfläche nur auf Administratoren und Compliance-Beauftragte.
Nutzungsszenarien
- Multi-Editor-Workflows – klären Sie „Wer hat das veröffentlicht?“ Streitigkeiten mit Beweisen statt Chatprotokollen.
- Reaktion auf Vorfälle – Verfolgen Sie einen fehlerhaften Rollout oder eine fehlerhafte Bearbeitung auf ein Änderungsfenster zurück.
- Kundenaudits – demonstrieren die Kontrolle über Inhaltsänderungen für Fragebögen im SOC-2-Stil, wenn sie mit Ihrer umfassenderen Sicherheitsgeschichte gepaart werden.
Betriebstipps
- Testen Sie Wiederherstellungs- und Exportpfade, bevor ein Prüfer danach fragt.
- Koordinieren Sie mit Webhook Notifier, wenn Sie Echtzeitwarnungen zu sensiblen Inhaltstypen benötigen.
- Dokumentieren Sie, ob die Prüfeinträge selbst unveränderlich sind. Wenn nicht, schützen Sie diese Oberfläche vor Manipulation.