Audit Log — журнал дій адміністраторів для OpenCart 2.3, 3.x і 4.x

Audit Log для OpenCart 2.3, 3.x і 4.x відповідає на питання, яке рано чи пізно виникає в кожному магазині з кількома співробітниками: хто змінив ціну, хто скасував замовлення, хто зняв права доступу і коли саме це сталося.

Що записується

Входи в адмінку, невдалі спроби входу й виходи; зміни замовлень — статус, склад, суми, дані покупця; зміни товарів — ціна, залишок, статус; категорії, клієнти, налаштування магазину, користувачі та групи прав, встановлення й видалення розширень.

Кожен запис містить, хто зробив дію (користувач, IP, браузер), коли, над якою сутністю, яка саме це була дія — і найголовніше, детальний diff змінених полів у форматі «було → стало». Для прав доступу окремо показується, які маршрути були зняті, а які додані.

Секрети не потрапляють у журнал

Паролі, токени, API-ключі та солі маскуються на етапі запису, а не при показі — тобто фізично не потрапляють у базу даних. При цьому сам факт зміни секрету фіксується: ви бачите, що ключ платіжного модуля змінили, але не бачите його значення. Це принципова різниця: журнал, який зберігає ключі, сам стає діркою в безпеці.

Пошук і зберігання

Журнал фільтрується за користувачем, типом сутності, дією, діапазоном дат, IP та довільним пошуком; є пагінація й перегляд деталей запису в модальному вікні. Обмеження зберігання — за віком записів і за їхньою кількістю — налаштовуються у безкоштовній версії; автоматичне прибирання за розкладом і експорт відфільтрованого журналу в CSV входять у Pro.

Деінсталяція модуля знімає події та завдання крону, але не видаляє таблицю журналу: журнал, який стирається одним кліком, не є доказовою базою.

Безкоштовна версія і Pro

Пробний період — тільки за вашим кліком. Встановлення й збереження налаштувань нічого не активують. Якщо хочете подивитися Pro — натискаєте «Спробувати Pro», вводите e-mail і одразу отримуєте ключ на 7 днів для цього магазину; він же дублюється листом. Без картки, нічого не продовжується автоматично.

Без навантаження на адмінку

Запис не блокує роботу магазину: помилка логування ніколи не валить сторінку, а збереження без реальних змін не створює порожніх записів. Заміри на демо-стенді не показали різниці у швидкості адмінки з увімкненим і вимкненим логуванням.