Retention¶

control.audit.retention

Хранение и защита¶

Журнал живёт в той же базе, что и остальное состояние машины, и переживает перезапуск процесса. Файлов на диске он не заводит.

Записи только добавляются: правки и удаления отдельной записи не существует ни в панели, ни в API. Срок хранения — семь суток по умолчанию — задаётся настройкой процесса audit_log_ttl_secs в /etc/mcaster/, и поменять его через панель нельзя. Это сделано намеренно: тот, кто хочет спрятать своё действие, не должен иметь возможности сократить срок хранения тем же доступом, которым он это действие совершил. Нулевое значение означает «хранить всё», а не «стереть всё».

Защиты от того, у кого есть доступ к самой базе данных, журнал не даёт и не обещает.