用語集
監査ログ
監査ログには、行為者、タイムスタンプ、前後の状態(取引条件の変更、手動調整、支払い承認、権限付与、データエクスポートなど)を含むアクションが記録されます。
重要な設計特性
不変性(管理者が編集可能なログでは監査は不可能)、業務上重要な変更(特に手数料ルールと支払い詳細)の網羅、規制期間に合わせた保持期間、クエリ可能性(誰も検索できないログでは期限内に何も回答できない)が重要です。使用事例は予期せず発生します。パートナー間の紛争(「3月に私の取引を変更したのは誰ですか?」)、規制当局からの要請、内部不正調査、インシデント後の状況把握などです。ログの品質は、どのエントリが重要になるかが誰にもわからないずっと前に、設計されたその日に決定されます。