Estou com uma tarefa de alterar uma implementação de auditoria em uma aplicação na qual trabalho.
O requisito da auditoria é saber o histórico de alterações, e execuções de determinadas tarefas por determinado usuário. (Estado Inicial -> Modificação 1 -> ... -> Modificação N)
O problema, é que a implementação atual salva o estado do objeto serializado Java em um campo CLOB na base de dados, e com isso temos alguns problemas:
- A aplicação já tem mais de 3 anos em produção, e várias alterações foram feitas no decorrer desse tempo, e com isso o Objeto Java foi modificado, mas nenhuma manutenção foi feita na base de dados para o objeto salvo tenha essas alterações. (Por ex: um campo novo adicionado em uma classe).
- Reverter algo para o "Estado Inicial", ou voltar alguma versão no tempo, cujo o Objeto Java já não reflita o código em execução não é uma tarefa fácil.
- O simples fato de querer saber o conteúdo do Objeto nessas condições requer que eu recupere no SVN a versão da classe qual o objeto foi gerado, e isso pode ser algo difícil, já que não sei exatamente em qual commit de código aquele objeto foi salvo.
- É impossível visualizar o conteúdo do CLOB realizando uma simples consulta na base de dados.
Discutindo com outras pessoas, chegamos à algumas possíveis implementações:
- Serializar o objeto Java em JSON (o que facilmente descobriria a versão de código utilizada pelo número de atributos do JSON, e seria humanamente possível ler o conteúdo na base de dados).
- Outra solução que achei, seria utilizar um framework de auditoria que é facilmente integrável com Spring: Audit4J. Este possui um layout customizável, e também é humanamente legível, e possui diversas funcionalidades que são muito interessantes. audit4j
Gostaria de saber nesse caso quais seriam as melhores práticas para realizar uma implementação de auditoria que seja: Humanamente legível (em base de dados), que tenha baixa manutenção, e que os problemas entre versões de códigos não sejam tão dramáticas.