سجل التدقيق Audit Log: ما الأحداث التي تستحق التسجيل فعلًا

تسجيل كل حدث ينتج ملايين الأسطر وضوضاء، بينما سجل ناقص لا يجيب عن سؤال من غيّر هذا الإعداد. Audit Log يجب أن يخدم التحقيق والمساءلة والامتثال، ولذلك يركز على actions التي تغير حالة مهمة أو وصولًا أو بيانات حساسة. Operational logs تبقى منفصلة لتفاصيل debugging.

سجل تغييرات الوصول أولًا

إضافة مستخدم أو إزالة role أو توسيع scope أو إنشاء API credential أحداث عالية القيمة. احفظ actor والمستخدم المتأثر وال permission قبل وبعد والسبب إن كان workflow يطلبه.

سجل تغييرات البروفايل الحساسة

تغيير Proxy أو ownership أو نقل بروفايل بين مشاريع أو حذف/استعادة. لا تحتاج تسجيل تغيير ترتيب عمود في UI إلا إذا له أثر تنظيمي رسمي.

استخدم Before/After منقحة

لا تسجل password أو token قبل/بعد. بالنسبة للسر سجل أنه تغير و credential ID فقط. للحقول العادية يمكن حفظ قيم محددة أو diff. ضع schema لكل event بدل message نصية.

سجل ال ـBulk كحدث رئيسي وعناصر

عملية Bulk على 200 عنصر تحتاج batchId و count و criteria، مع child results عند الحاجة. لا تكتب 200 event بلا رابط. هذا يجعل التحقيق واضحًا ويحافظ على تفاصيل العناصر الفاشلة.

اجعل السجل Append-only قدر الإمكان

المستخدم العادي لا يجب أن يعدل Audit Log. إذا تحتاج تصحيح metadata، أضف event جديدًا بدل تعديل القديم. استخدم حماية وصول و retention مناسبة.

وفر بحثًا للأسئلة الحقيقية

اختبر هل يمكن الإجابة: من غير Proxy لهذا البروفايل أمس؟ من منح role؟ أي Bulk Action شملت الحساب؟ إذا لا، أضف فهارس وحقولًا لا logs أكثر.

افصل Audit عن Telemetry

Crash metrics و performance traces لها retention وصلاحيات مختلفة. الفصل يمنع أن حذف telemetry يمس سجل التدقيق أو أن فريق واسع يرى بيانات audit لا يحتاجها.

اختبر السياسة على سيناريو فريق حقيقي

في «سجل التدقيق Audit Log: ما الأحداث التي تستحق التسجيل فعلًا» اكتب ثلاث حالات: موظف جديد، عضو يغير دوره، وعضو يغادر الفريق. مرر كل حالة على الصلاحيات والموافقات وسجل من يستطيع القراءة أو التعديل أو النشر في كل مرحلة. راقب أيضًا الحسابات المشتركة والمهام المجدولة لأنها قد تستمر بعد تغيير دور المستخدم. المراجعة الفعالة لا تعتمد على جدول أدوار جميل فقط؛ يجب أن تكشف صلاحية زائدة يمكن استغلالها بعد تغير المسؤولية. أعد هذا الاختبار دوريًا واربط الاستثناءات بتاريخ انتهاء ومالك واضح.

معيار القبول قبل الإغلاق

اجعل كل صلاحية قابلة للإجابة عن ثلاثة أسئلة: من منحها، لماذا، ومتى تنتهي. اختبر أن تغيير الدور ينعكس على الجلسات النشطة وليس الحساب فقط، وأن المهام المجدولة لا تستمر بصلاحية مالك سابق بعد نقله أو تعطيله.

حالة فشل يجب اختبارها

اختبر «سجل التدقيق Audit Log: ما الأحداث التي تستحق التسجيل فعلًا» بحساب لا يملك أي دور إضافي ثم امنحه أقل صلاحية لازمة. إذا اضطررت لمنحه دورًا واسعًا حتى تعمل مهمة واحدة، فهذه فجوة في نموذج الصلاحيات. سجّل الاستثناء بدل تركه دائمًا، وأعد مراجعته عند تغيير مسؤوليات الفريق.

توثيق النتيجة للفريق

بعد الانتهاء من اختبار «سجل التدقيق Audit Log: ما الأحداث التي تستحق التسجيل فعلًا»، احفظ ملخصًا قصيرًا يوضح البيئة والخطوات والنتيجة وما الذي تغير عن ال ـbaseline. أرفق أكواد الأخطاء أو المقاييس الضرورية فقط، واربطها برقم الإصدار. هذا السجل يجعل المراجعة اللاحقة أسرع ويمنع إعادة نفس النقاش من الصفر، كما يسمح لفريق آخر بتكرار التجربة دون الاعتماد على ذاكرة الشخص الذي نفذها. إذا كانت النتيجة غير حاسمة، اكتب ذلك صراحة وحدد الاختبار التالي بدل تحويل الاحتمال إلى استنتاج نهائي.