Audit Log
Realiza un seguimiento de los cambios de contenido y medios (creación/actualización/eliminación) para cumplimiento y depuración.
Extensión
Audit Log
Realiza un seguimiento de los cambios de contenido y medios (creación/actualización/eliminación) para cumplimiento y depuración.
El registro de auditoría existe porque los equipos editoriales serios necesitan saber quién cambió qué, cuándo y en qué contexto, especialmente cuando más de una persona toca el contenido o el cumplimiento solicita trazabilidad. La implementación se encuentra en packages/plugins/audit-log.
Instalación
- Habilite el registro de auditoría desde la lista de complementos de administración de EmDash o intégrelo desde la fuente durante el desarrollo.
- Confirme que el almacenamiento que respalda el registro cumpla con su política de retención (tablas de bases de datos, Workers KV o lo que sea que utilice el complemento en su versión; consulte el archivo README).
- Otorgar acceso de lectura a las vistas de auditoría solo a los roles que las necesiten; las rutas de escritura deben permanecer controladas por el sistema.
Configuración
Las opciones típicas incluyen:
- Eventos para registrar: crea, actualiza, elimina, publica y posiblemente inicie sesión o realice acciones de complemento.
- Períodos de retención: cuánto tiempo permanecen las entradas en línea en comparación con el tiempo que se archivan en un almacenamiento en frío.
- Redacción de PII: ya sea que los identificadores de usuario sean correos electrónicos completos, ID internos o valores hash.
Ejemplo (conceptual): un equipo de marketing regulado podría conservar las entradas de auditoría durante 24 meses, exportar mensualmente a un SIEM y restringir la interfaz de usuario de auditoría en la aplicación solo a administradores y responsables de cumplimiento.
Escenarios de uso
- Flujos de trabajo multieditor: decide “¿quién publicó esto?” disputas con evidencia en lugar de registros de chat.
- Respuesta a incidentes: rastrea una implementación incorrecta o una edición errónea hasta una ventana de cambios.
- Auditorías de clientes: demuestra control sobre los cambios de contenido para cuestionarios estilo SOC 2 cuando se combinan con su historia de seguridad más amplia.
Consejos operativos
- Pruebe las rutas de restauración y exportación antes de que un auditor las solicite.
- Coordine con Webhook Notifier si necesita alertas en tiempo real sobre tipos de contenido confidencial.
- Documentar si las entradas de auditoría en sí son inmutables; de lo contrario, proteja esa superficie contra manipulaciones.