Registro di controllo aziendale: libreria o approccio consigliati?

Question

conosci qualche buona libreria Java per la registrazione di audit? O almeno un buon libro/articolo per aiutare a scegliere un buon approccio per creare un registro di controllo per un'applicazione?

requisiti Biblioteca:
- definire i metadati comune di audit (userId, tempo, IP, ...)
- definire i tipi di messaggio di controllo (transazione inviato, il messaggio ricevuto, ...)
- blocco/firmare i messaggi individuali di controllo (per il non ripudio)
- Ricerca registro di controllo in base ai metadati
- ecc

Edit:
non sto Looki ng per soluzione automatizzata, io sono perfettamente felice con chiamare qualcosa come:

AuditEvent event = new TransactionSentEvent(userId, account, amount, ...) 
AuditLog.audit(auditEvent); 

Il punto è quello di avere l'infrastruttura dietro di esso - l'immagazzinamento sicuro a base di dati, non reputability ecc

Answer 1

che dire di questo https://github.com/dima767/inspektr Ho quasi gli stessi requisiti come descritto sopra e sto scavando in inspektr.

Answer 2

Se si utilizza Java, un modo è usare springframework e aop. Questa è l'opzione più flessibile. Here is an example

Si può anche farlo a livello di database usando Hibernate (more info)

Answer 3

È possibile utilizzare biblioteca AscpectJ senza molla, tramite annotazioni

Answer 4

Un buon approccio per la registrazione livello di business/operazione è quello di determinare che cosa esattamente è necessario per accedere. L'hai già fatto.

Non è necessario aggiungere alcun nuovo framework o AOP. Tuttavia, hai alcuni requisiti extra che ti impediscono di utilizzare i comuni framework di registrazione come Log4J o java.util.logging senza creare più lavoro.

L'approccio più semplice che riesco a pensare è che è possibile avere una classe di controllo che ha una connessione JDBC iniettata o configurata al suo interno. Questo può essere fatto attraverso Spring se si sta già usando quel framework. Se non si dispone di un contenitore DI, è necessario definirlo come un singleton.

Un'altra cosa di cui hai bisogno è la possibilità di firmare. Java ha un java.security.Signature per firmare e verificare i dati.

Come ho detto in precedenza, sono presenti requisiti che impediscono l'utilizzo dei framework di registrazione disponibili. Cioè:

• ricerca registro di controllo in base ai metadati

Per voi per facilitare la ricerca è necessario memorizzare i dati in un database come la scrittura su un file di testo sarà difficile da fare. Utilizzando i framework di registrazione devi imparare l'API ed essere legato al framework che non fa parte dello standard.

Answer 5

Quindi, se stai cercando un framework, puoi provare a logback-audit. È dalla gente che si trova dietro la libreria di registrazione Java, logback.