Diseña un Sistema de Log de Auditoría

Requisitos

• •Ingerir eventos de auditoría de servicios (quién, hizo qué, a qué recurso, cuándo, desde dónde)
• •Garantizar que ningún evento de auditoría se pierda en tránsito aunque el backend de almacenamiento esté temporalmente no disponible
• •Proporcionar almacenamiento a prueba de manipulaciones: cualquier modificación a registros históricos debe ser detectable
• •Soportar consultas de logs por actor, tipo de recurso, acción y rango de tiempo con latencia < 1 segundo
• •Soportar exportación de cumplimiento: exportación masiva de todos los eventos para un tenant o rango de tiempo dado

Requisitos No Funcionales

• •Latencia de ingesta de eventos de auditoría < 100ms
• •Garantía de cero pérdida de eventos (cola durable antes de escritura)
• •Latencia de consulta < 1 segundo para rangos de tiempo de 30 días
• •Retención de 7 años con almacenamiento escalonado (caliente 90 días, tibio 1 año, archivo frío)

Restricciones

• •Los logs deben ser inmutables después de escribirse — sin operaciones de actualización o eliminación
• •Requisito de cumplimiento: SOC 2 y GDPR; los logs deben retenerse durante 7 años
• •Los eventos de auditoría provienen de docenas de microservicios internos

Criterios de Evaluación