Projete um Sistema de Log de Auditoria

Requisitos

• •Ingerir eventos de auditoria de serviços (quem, fez o quê, em qual recurso, quando, de onde)
• •Garantir que nenhum evento de auditoria seja perdido em trânsito mesmo se o backend de armazenamento estiver temporariamente indisponível
• •Fornecer armazenamento à prova de adulteração: qualquer modificação em registros históricos deve ser detectável
• •Suportar consultas de logs por ator, tipo de recurso, ação e intervalo de tempo com latência < 1 segundo
• •Suportar exportação de conformidade: exportação em lote de todos os eventos para um tenant ou intervalo de tempo

Requisitos Não-Funcionais

• •Latência de ingestão de eventos de auditoria < 100ms
• •Garantia de zero perda de eventos (fila durável antes da escrita)
• •Latência de consulta < 1 segundo para intervalos de tempo de 30 dias
• •Retenção de 7 anos com armazenamento em camadas (quente 90 dias, morno 1 ano, arquivo frio)

Restrições

• •Logs devem ser imutáveis após a escrita — sem operações de atualização ou exclusão
• •Requisito de conformidade: SOC 2 e GDPR; logs devem ser retidos por 7 anos
• •Eventos de auditoria vêm de dezenas de microsserviços internos

Critérios de Avaliação