- النشر
- التحديث
قد يحتوي تصدير سجل التدقيق على صفوف كثيرة، مع إغفال أحداث لازمة للمراجعة. ودون فهم المرشّحات وحدود التواريخ وأنواع الأحداث، لا يكون كِبَر عدد الصفوف دليلاً على اكتمال المستخرج.
الحفاظ على معنى البيانات
حدّد مجموعة السجلات الخاضعة للمراجعة بحسب المستخدم والسجل ونوع الحدث والفترة. وقد توفر شاشة النظام والتصدير معلومات مختلفة. والتقرير المقتصر على تغييرات القيم قد يُغفل أحداث حذف أو تهيئة ذات صلة. حدّد السياق اللازم لسؤال المراجعة، ثم وثّق إعدادات الاستخراج والقيود المعروفة بدلاً من التعامل مع الملف وكأنه يشرح نفسه.
مثال تطبيقي
على سبيل المثال، يصدّر مراجع تصحيحات لمشارك واحد. ويفسّر مرشّح التاريخ الفترة المختارة على نحو مختلف، فيستبعد أحداث يوم الحد. يحدّد الفريق أحداث اختبار معروفة في التقرير، ويتأكد من معنى المرشّح، ويعيد إنشاء الفترة المفقودة. كما يوضح النطاق الذي استُخدم فيه المستخرج الأول.
فحوص المراجعة
- اعثر في التصدير على أمثلة معروفة للإنشاء والتصحيح والحذف.
- اختبر التعامل مع المنطقة الزمنية وشمول حدود مرشّح التاريخ.
- احتفظ بمعلومات عن الحقول المبتورة وأنواع الأحداث المستبعدة.
القبول والحدود
يعني القبول أن المستخرج يحتوي على الأحداث والسياق اللازمين للمراجعة المقصودة. وقد يكون الاختيار القائم على المخاطر معقولاً، لكن يجب عدم الخلط بين عينة مقصودة واستخراج ناقص دون علم. والثقة في تصدير واحد لا تثبت أيضاً التحقق من كل ضابط لسلامة البيانات في النظام. سجّل القيود المتبقية على التفسير.
الأسئلة الشائعة
- هل يعني التصدير الكبير وجود تاريخ كامل؟
- لا. يجب فهم نطاقه واستبعاده قبل أن يصبح عدد الصفوف ذا معنى.
- هل يمكن أن تكفي لقطة شاشة؟
- قد تدعم مراجعة محددة، بشرط أن تُظهر الأحداث والسياق ذوي الصلة اللازمين للإجابة عن ذلك السؤال.