Ne kaydediliyor
Her tıklama değil, durumu değiştiren işlem kaydediliyor. Silme, yetki değişikliği, fiyat ve tutar değişikliği, dışa aktarım ve başarısız giriş denemeleri. Her şeyi kaydetmek gürültü üretiyor ve önemli satır o gürültünün altında kayboluyor.
Öncesi ve sonrası
Bir kaydın değiştiğini bilmek yetmiyor, neyden neye değiştiği de duruyor. Yalnız değişti bilgisi, itiraz anında hiçbir şey ifade etmiyor.
Kim ve nereden
İşlemi yapan kullanıcı, zamanı ve geldiği adres kaydediliyor. Paylaşımlı bir hesap kullanılıyorsa bu soru cevaplanamıyor, o yüzden isimli hesap öneriyoruz.
Kaydın korunması
Log yalnız eklenebilir olmalı, uygulama üzerinden düzenlenememeli. Ayrıca makine dışına kopyalanmalı, çünkü sunucuyu ele geçiren ilk iş logu silmek oluyor.
Gösterim
Toplanan ama hiç bakılmayan log yok sayılır. Kayıtların panelde filtrelenebilir şekilde görünmesi, tutulmasının tek anlamlı sebebi.
Saklama süresi
Log da kişisel veri taşıyor. Ne kadar tutulacağı yazılıyor ve süresi dolan kayıt siliniyor, aksi halde güvenlik için tutulan şey kendisi bir risk haline geliyor.