Welche Logs es gibt, was darin steht, wie lange sie aufbewahrt werden und wer sie überwacht.
01Was protokolliert wird
| Log | Inhalt | Aufbewahrung |
|---|---|---|
| Edge-Zugriffslog | Zeit, Methode, Host, Pfad, Client-IP, Status, Dauer | 30 Tage |
| Anwendungslog | ID des angemeldeten Nutzers, Route, Ergebnis, Fehler | 30 Tage |
| Datenbanklog | Server-Ereignisse, langsame Operationen, Änderungen am Replica Set | 30 Tage |
| Systemlog | Start und Stopp von Diensten, Updates, Agent-Ereignisse | 30 Tage |
| AWS CloudTrail | Jeder administrative AWS-API-Aufruf und jeder Fernbefehl | 90 Tage |
Alle Logs gehen an Amazon CloudWatch Logs in Frankfurt, wo der Zugriff über IAM beschränkt ist.
02Datenschutz in Logs
- Passwörter, Tokens und Secret-Werte werden nicht protokolliert. Die Deployment-Werkzeuge sind so konfiguriert, dass Modulargumente nie in Server-Logs geschrieben werden.
- Fehlerberichte aus dem Browser erfassen nur den Fehler und seine Stelle; Antwortinhalte, Header und URL-Query-Strings werden vor dem Senden entfernt.
- Logs, die eingegebene Daten erfassen könnten, werden bewusst aus dem zentralen Log-Speicher herausgehalten.
- Logs werden am Ende ihrer 30-tägigen Aufbewahrung automatisch gelöscht.
03Monitoring und Alarmierung
- Jeder Server hat Alarme für Zustand, Ressourcenauslastung und Neustarts von Diensten.
- Eine externe Dead-Man’s-Switch-Prüfung kontrolliert die öffentliche Website, die API und die Gültigkeit der Zertifikate rund um die Uhr; meldet sich die Prüfung selbst nicht mehr, wird der Alarm trotzdem ausgelöst.
- Häufungen fehlgeschlagener Anmeldungen, API-Fehler und Client-Fehler lassen sich bei Untersuchungen zentral abfragen.
04Kontakt
Fragen zu dieser Richtlinie, Sicherheitsfragebögen und Anfragen zum Auftragsverarbeitungsvertrag: privacy@mentornity.com.