OBS_001_STRUCTURED_LOGS: Logs sind strukturiert
Severity: must. Bereich: observability-audit.
Regel
Anwendungslogs MUESSEN maschinenlesbare Felder fuer Eventname, Severity, Timestamp, Route, Actor/Tenant-Policy und Correlation-ID enthalten.
Reflection-Check
check:
reflect:
object: log_eventEvidence
- OTEL_LOGS, OpenTelemetry Logs Specification
- OWASP_LOGGING, OWASP Logging Cheat Sheet