Membangun Audit Log Immutability dengan Database Triggers & Change Data Capture

Menjamin Kredibilitas Data Finansial

Dalam aplikasi perbankan, logistik, atau sistem kesehatan, mencatat siapa yang mengubah data, kapan diubah, dan nilai apa sebelum diubah adalah persyaratan kepatuhan wajib (compliance).

Jika log hanya disimpan via aplikasi backend biasa (logger.info('user updated')), data log tersebut rawan dimanipulasi atau terlewat saat terjadi error transaksi.

Menggunakan Database Trigger Native

Pendekatan paling aman adalah meletakkan trigger langsung di mesin database:

CREATE TRIGGER before_user_balance_update
BEFORE UPDATE ON user_wallets
FOR EACH ROW
BEGIN
  INSERT INTO wallet_audit_logs (
    wallet_id, old_balance, new_balance, changed_by, changed_at
  ) VALUES (
    OLD.id, OLD.balance, NEW.balance, CURRENT_USER(), NOW()
  );
END;

Tabel audit kemudian dikonfigurasi tanpa izin UPDATE atau DELETE untuk pengguna biasa (REVOKE DELETE ON wallet_audit_logs FROM 'app_user'), memastikan integritas riwayat transaksi abadi (immutable).