Retention¶

control.audit.retention

Conservação e proteção¶

O diário vive na mesma base de dados que o resto do estado da máquina e sobrevive ao reinício do processo. Não cria ficheiros no disco.

Os lançamentos apenas se acrescentam: editar ou apagar um lançamento concreto não existe nem no painel nem na API. A retenção — sete dias por omissão — é definida pela definição de processo audit_log_ttl_secs em /etc/mcaster/, e pelo painel não se altera. É deliberado: quem quiser esconder a sua ação não deve poder encurtar a retenção com o mesmo acesso com que a cometeu. O valor zero significa «conservar tudo», não «apagar tudo».

Perante quem tem acesso à própria base de dados o diário não oferece proteção nem a promete.