Audit Log
Rastreia alterações de conteúdo e mídia (criação/atualização/exclusão) para conformidade e depuração.
Extensão
Audit Log
Rastreia alterações de conteúdo e mídia (criação/atualização/exclusão) para conformidade e depuração.
O Registro de Auditoria existe porque equipes editoriais sérias precisam saber quem mudou o quê, quando e em que contexto – especialmente quando mais de uma pessoa toca no conteúdo ou quando a conformidade exige rastreabilidade. A implementação reside em packages/plugins/audit-log.
Instalação
- Habilite o log de auditoria na lista de plug-ins de administração do EmDash ou integre-o da fonte durante o desenvolvimento.
- Confirme se o armazenamento do log atende à sua política de retenção (tabelas de banco de dados, Workers KV ou qualquer outro plug-in usado em sua versão - verifique o README).
- Conceda acesso de leitura às visualizações de auditoria apenas às funções que precisam delas; os caminhos de gravação devem permanecer controlados pelo sistema.
Configuração
As opções típicas incluem:
- Eventos para registrar — cria, atualiza, exclui, publica e possivelmente ações de login ou plug-in.
- Janelas de retenção — quanto tempo as entradas permanecem on-line versus arquivamento em armazenamento frio.
- Edição de PII — se os identificadores de usuário são e-mail completo, IDs internos ou valores com hash.
Exemplo (conceitual): uma equipe de marketing regulamentada pode reter entradas de auditoria por 24 meses, exportar mensalmente para um SIEM e restringir a interface de auditoria no aplicativo apenas a administradores e responsáveis pela conformidade.
Cenários de uso
- Fluxos de trabalho com vários editores — decida “quem publicou isto?” disputas com evidências em vez de registros de bate-papo.
- Resposta a incidentes — rastreie uma implementação incorreta ou uma edição incorreta até uma janela de alteração.
- Auditorias de clientes — demonstram controle sobre alterações de conteúdo para questionários estilo SOC 2 quando combinados com sua história de segurança mais ampla.
Dicas operacionais
- Teste os caminhos de restauração e exportação antes que um auditor os solicite.
- Coordene com o Webhook Notifier se precisar de alertas em tempo real sobre tipos de conteúdo confidenciais.
- Documentar se as próprias entradas de auditoria são imutáveis; caso contrário, proteja essa superfície contra adulteração.