Audit Logging

Einfach erklärt

Audit Logging protokolliert sicherheitsrelevante Ereignisse – unveränderlich und nachvollziehbar.

Was loggen:

Event	Beispiel
Authentication	Login, Logout, Failed Login
Authorization	Berechtigungsänderungen
Data Access	Wer hat welche Daten gelesen
Admin Actions	Konfigurationsänderungen
Security Events	Blocked Requests, Anomalien

Technischer Deep Dive

Audit Log Format

{
  "timestamp": "2026-03-11T14:30:00Z",
  "event_type": "user.login",
  "actor": {
    "user_id": "user-123",
    "ip": "192.168.1.1"
  },
  "action": "login",
  "resource": "auth-service",
  "outcome": "success",
  "metadata": {
    "mfa_used": true
  }
}

Best Practices

Prinzip	Umsetzung
Immutable	Write-once Storage
Centralized	Alle Logs an einem Ort
Structured	JSON, nicht Freitext
Secured	Zugriff nur für Security-Team