Güvenlik ve denetim açısından, PHP tabanlı yönetim panellerinde admin aktivitelerini kaydetmek oldukça kritik hale geliyor. Özellikle büyük projelerde, kim ne zaman ve hangi işlemi yaptı sorusunun takibi, olası sorunların çözümünde ve güvenlik ihlallerinin önlenmesinde hayat kurtarır. Bu nedenle, PHP ile admin audit log sistemi kurmak, modern uygulamalarda kaçınılmaz bir ihtiyaçtır. Bu yazıda, temel bir audit log sistemi kurulumunu ve dikkat edilmesi gereken noktaları detaylandıracağım.
İlk olarak, audit log'un temel amacı, yönetici aktivitelerini detaylı ve güvenilir şekilde kaydetmektir. Bu sistemde, her işlem kaydı, tarih, saat, kullanıcı bilgisi ve yapılan işlemi içermelidir. Güçlü bir sistem kurmak için, öncelikle, veritabanında uygun bir tablo oluşturmak gerekir. Örneğin:
123456789CREATE TABLE admin_audit_log (
id INT AUTO_INCREMENT PRIMARY KEY,
user_id INT NOT NULL,
username VARCHAR(50) NOT NULL,
action VARCHAR(255) NOT NULL,
ip_address VARCHAR(45),
timestamp DATETIME DEFAULT CURRENT_TIMESTAMP,
details TEXT
);
Bu tablo, temel kayıtları tutmak için yeterlidir. Daha sonra, PHP'de, tüm yönetici işlemlerinin yapıldığı noktada, log kaydını otomatik hale getirmek gerekir. Bu amaçla, her işlem fonksiyonunun sonunda veya ilgili sınıflar içerisinde, aşağıdaki gibi bir fonksiyon kullanabilirsiniz:
123456function logAdminAction($userId, $username, $action, $details = '') {
global $db; // PDO veya mysqli bağlantısı
$ip = $_SERVER['REMOTE_ADDR'];
$stmt = $db->prepare("INSERT INTO admin_audit_log (user_id, username, action, ip_address, details) VALUES (?, ?, ?, ?, ?)");
$stmt->execute([$userId, $username, $action, $ip, $details]);
}
Burada, her yönetici işlemi sonrası, örneğin yeni kullanıcı ekleme veya ayar değişikliği sonrası, bu fonksiyon çağrılarak detaylı kayıt yapılabilir. Ayrıca, logların okunması ve raporlanması için, gelişmiş sorgular ve filtreler kullanılabilir. Güvenlik açısından, logların erişimi sınırlanmalı ve düzenli yedeklenmelidir.
Son olarak, audit log'unu aktif ve güvenilir tutmak için, sistemde herhangi bir müdahale veya silme girişimine karşı, izleme ve erişim kontrolü uygulanmalıdır. Bu sayede, sistem bütünlüğü korunur ve olası kötü niyetli girişimler engellenir.
Bu kurulum, temel ve etkili bir PHP admin audit log sistemi oluşturmanın ana hatlarını içermektedir. Güvenlik ve denetim ihtiyaçlarına göre, özelleştirmeler ve geliştirmeler yapılabilir.
