Retention¶

control.audit.retention

Conservación y protección¶

El diario vive en la misma base de datos que el resto del estado de la máquina y sobrevive al reinicio del proceso. No crea archivos en disco.

Las anotaciones solo se añaden: editar o borrar una anotación concreta no existe ni en el panel ni en la API. La retención — siete días por defecto — la fija el ajuste de proceso audit_log_ttl_secs en /etc/mcaster/, y desde el panel no se puede cambiar. Es deliberado: quien quiera esconder su acción no debe poder acortar la retención con el mismo acceso con el que la cometió. El valor cero significa «conservarlo todo», no «borrarlo todo».

Frente a quien tiene acceso a la propia base de datos el diario no ofrece protección ni la promete.