Resposta direta
Comparar retenção de log exige separar três decisões que costumam ser tratadas como uma: por quanto tempo guardar, em que camada guardar e quem pode recuperar. Cada combinação tem custo e consequência distintos. Guardar tudo pelo tempo máximo transfere custo para a operação de armazenamento; guardar de menos transfere risco para quem precisa reconstruir um evento. A comparação útil coloca lado a lado o custo de guarda, o custo de recuperação, o tempo de quem atende um pedido e a obrigação contratual ou regulatória aplicável. O prazo só é defensável quando essas quatro dimensões estão explícitas.
- Objetivo
- Comparar alternativas
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Compara alternativas de retenção por prazo, camada e recuperação, em vez de definir o conteúdo mínimo que o log deve ter.
Prazo, camada e acesso: três decisões em uma
Retenção definida costuma ser tratada como um número único. Na prática, ela reúne prazo de guarda, camada de armazenamento e forma de recuperação. Um log mantido por mais tempo em camada de acesso lento muda o custo e o tempo de resposta, mesmo com o prazo idêntico.
A comparação começa quando essas três dimensões são descritas em separado para cada opção. O que se mede: volume gerado por mês, preço por unidade em cada camada, tempo esperado até a recuperação e frequência real dos pedidos de recuperação. Sem essas medições, a escolha vira preferência.
Guardar e recuperar são custos diferentes
Guardar é uma parte da conta. Recuperar é outra. Quem atende um pedido de auditoria ou de investigação gasta tempo para localizar, extrair e conferir o registro antes de usá-lo. Esse esforço não aparece na fatura de armazenamento e costuma ser o que separa as alternativas.
Pertence à mesma conta o custo de manter o que não deveria estar gravado: dado sensível, credencial, conteúdo de terceiro. Prazo longo amplia a exposição quando o conteúdo do log não passou por filtro antes de ser escrito.
O que a comparação não resolve
Comparar retenção não decide se o log é suficiente para responder o que aconteceu. Prazo longo sobre registro incompleto apenas conserva a mesma lacuna por mais tempo.
A comparação também não substitui obrigação legal ou contratual sobre prazo. Quando existe exigência externa, a decisão deixa de ser escolha e passa a ser parâmetro de entrada. Fora disso, nenhuma alternativa elimina o risco: apenas o desloca entre custo de guarda, custo de recuperação e exposição.
Recurso prático
Custo de guarda por ano para cada opção de retenção
Custo anual de guarda = (volume mensal gerado / fator de compactação) x preço por unidade da camada x meses de retenção
- volume mensal gerado
- GB por mês
- quanto de log a automação grava em um mês, medido antes de qualquer filtro de conteúdo
- fator de compactação
- adimensional
- razão entre o volume gravado e o volume efetivamente armazenado na camada, obtida por medição e não por estimativa
- preço por unidade da camada
- moeda por GB por mês
- valor unitário da camada em análise, retirado do contrato ou da tabela vigente
- meses de retenção
- meses
- prazo que cada opção propõe manter o log recuperável, já incluído o período até o descarte
O erro mais comum é comparar opções apenas pelo preço por unidade da camada. Esse valor mede armazenamento parado e ignora o custo de recuperação, que depende do tempo de quem atende o pedido e do formato em que o log foi gravado.
Conceitos usados nesta página
- Trilha de auditoria — Trilha de auditoria é o conjunto de registros que permite reconstruir quem fez o quê, quando e com qual dado — inclusive depois que o resultado já foi usado.
Sobre o que está escrito aqui
Conceitos relacionados: prazo de retenção · camada de armazenamento · custo de recuperação · descarte programado · trilha de auditoria. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Falha na automação: como saber o que continuo… — automação que continua após erro
- Automação que rodou após o erro: dono da deci… — automação que continua após erro
Páginas relacionadas
Outras leituras em Governança e controle de automação
- Log sem retenção definida: o que decidir na contratação — Descreve o que decidir sobre retenção de log antes de contratar automação: prazo, responsável, descarte e prova, sem prometer cobertura total.
- Log sem retenção definida: como fixar prazo e descarte — Descreve como classificar logs por uso, fixar prazo de retenção, programar o descarte e registrar suspensões quando há investigação em curso.
- Log sem retenção definida: o que apurar antes de decidir — Como levantar o log de automação já existente, separar o que tem uso do que não tem e definir o prazo de retenção com critério e responsável.
- Correção aplicada sem registro: como comparar alternativas — Compara quatro formas de registrar correções em automação, o que cada uma cobre e qual pergunta ela responde depois, com os limites de cada escolha.
- Log sem assinatura de integridade: adulteração detectável — O que uma trilha de automação precisa registrar para que a alteração de um evento seja detectável, quem responde pela prova e o que a assinatura não cobre.