Chương 15: Security Logging & Audit Trails

// CHUẨN AN TOÀN: Ghi nhận sự kiện xác thực với địa chỉ IP và mã người dùng
log.warn("SECURITY_EVENT: Đăng nhập thất bại - Username: [{}], IP: [{}], Lý do: [{}]", 
    username, request.getRemoteAddr(), reason);

// CHUẨN AN TOÀN: Sử dụng Regex Masking trong Logback
// logback-spring.xml cấu hình PatternLayout với %replace để che thẻ tín dụng:
// %replace(%msg){'(?<=\d{4})\d{8}(?=\d{4})', '********'}

// CHUẨN AN TOÀN: Loại bỏ ký tự xuống dòng trước khi ghi log hoặc dùng JSON Logger
String cleanUser = username.replaceAll("[\r\n]", "_");
log.info("Người dùng đăng nhập: {}", cleanUser);

// CHUẨN AN TOÀN: Ghi lại Audit Log bất biến với Spring Data JPA Auditing
@Entity
@EntityListeners(AuditingEntityListener.class)
public class AuditLog {
    @CreatedBy private String actor;
    @CreatedDate private Instant timestamp;
    private String action;
    private String targetResource;
}

// CHUẨN AN TOÀN: Đẩy log JSON về cụm SIEM / Elasticsearch tập trung
// Sử dụng Logstash Logback Encoder:
// 

// CHUẨN AN TOÀN: Tích hợp Micrometer Prometheus Metrics phát hiện bất thường
meterRegistry.counter("security.login.failed", "ip", clientIp).increment();
// Prometheus AlertManager bắn cảnh báo tới Slack/Telegram khi > 50 lỗi/phút