Audit Log — журнал действий администраторов для OpenCart 2.3, 3.x и 4.x

Audit Log для OpenCart 2.3, 3.x и 4.x отвечает на вопрос, который рано или поздно возникает в каждом магазине с несколькими сотрудниками: кто изменил цену, кто отменил заказ, кто снял права доступа и когда именно это произошло.

Что записывается

Входы в админку, неудачные попытки входа и выходы; изменения заказов — статус, состав, суммы, данные покупателя; изменения товаров — цена, остаток, статус; категории, клиенты, настройки магазина, пользователи и группы прав, установка и удаление расширений.

Каждая запись содержит, кто сделал действие (пользователь, IP, браузер), когда, над какой сущностью, какое именно это было действие — и самое главное, подробный diff изменённых полей в формате «было → стало». Для прав доступа отдельно показывается, какие маршруты были сняты, а какие добавлены.

Секреты не попадают в журнал

Пароли, токены, API-ключи и соли маскируются на этапе записи, а не при показе — то есть физически не попадают в базу данных. При этом сам факт изменения секрета фиксируется: вы видите, что ключ платёжного модуля изменили, но не видите его значения. Это принципиальная разница: журнал, который хранит ключи, сам становится дырой в безопасности.

Поиск и хранение

Журнал фильтруется по пользователю, типу сущности, действию, диапазону дат, IP и произвольному поиску; есть пагинация и просмотр деталей записи в модальном окне. Ограничения хранения — по возрасту записей и по их количеству — настраиваются в бесплатной версии; автоматическая уборка по расписанию и экспорт отфильтрованного журнала в CSV входят в Pro.

Деинсталляция модуля снимает события и задачи крона, но не удаляет таблицу журнала: журнал, который стирается одним кликом, не является доказательной базой.

Бесплатная версия и Pro

Пробный период — только по вашему клику. Установка и сохранение настроек ничего не активируют. Если хотите посмотреть Pro — нажимаете «Попробовать Pro», вводите e-mail и сразу получаете ключ на 7 дней для этого магазина; он же дублируется письмом. Без карты, ничего не продлевается автоматически.

Без нагрузки на админку

Запись не блокирует работу магазина: ошибка логирования никогда не валит страницу, а сохранение без реальных изменений не создаёт пустых записей. Замеры на демо-стенде не показали разницы в скорости админки с включённым и выключённым логированием.