admin/logs/staff_action_logs
Uma lista de ações de todos os administradores aparece, há alguma forma de apagar isso?
Não facilmente, não. Esse log existe para garantir que a equipe não faça coisas que não deveria.
Se fosse fácil de editar ou manipular, não teria muito valor!
Mas se um administrador mal-intencionado quisesse e tivesse acesso ao console do Rails, ele poderia encontrar e destruir esses registros. Algo como
StaffActions.where("eu estava sendo malvado").destroy_all
Mas o administrador mal-intencionado precisaria olhar o código-fonte para ver com mais precisão como fazer isso.
É que há um administrador vazando informações do meu fórum, quero investigar, mas ninguém sabe disso, mas o problema é que tudo aparecerá no log, então não há como excluí-lo?
É que há um administrador vazando informações do meu fórum, quero investigar, mas ninguém sabe disso, mas o problema é que isso mostrará tudo no log, devo usar este comando no cmd?
Se você não pode confiar neles, bloqueie-os.
Posso perguntar que tipo de informação?
O problema é que se eu bloquear todo mundo, eles vão fazer uma bagunça, e é isso que a pessoa que está vazando informações quer, eles querem o caos, eles querem que eu remova todo mundo do adm, o ruim é que se eu investigar é que todo mundo vai ficar constrangido em ver que eu vasculhei o perfil deles e eles vão começar a me tratar diferente, se eu tivesse uma maneira de limpar o log, tudo seria tão fácil
Tenho um fórum de notícias sobre música country. Meu fórum compete com outros 2, em meu país somos os 3 maiores fóruns do segmento. Meu fórum é o terceiro em termos de acesso e audiência, mas acontece que quando minha equipe descobre informações exclusivas ou quer fazer algo sobre tal cantor, o fórum concorrente já sabe e faz antes do nosso! É alguém do grupo de administração! Mas se eu for pelo perfil deles, muita gente vai ficar ofendida! então quero vasculhar e depois apenas apagar o log para que ninguém saiba que eu vasculhei e que estou investigando sobre isso.
Oooh, isso é interessante com certeza. Vou ficar de olho neste tópico ![]()
Quais logs você está preocupado em aparecer? Apenas administradores podem ver esses logs, então não entendo o problema.
Mas se você quiser fuçar nos dados sem evidências disso, basta fazer um backup e restaurá-lo em outro servidor.
Não sei se você consegue encontrar esse tipo de ação nos logs.
Agora estamos totalmente fora do tópico, mas eu armaria uma armadilha — criaria um honeypot separado para cada administrador e você verá quem está vazando ![]()
/admin/logs/staff_action_logs
Se eu entrar no perfil de um administrador, todos poderão ver isso no LOG, e isso vai gerar muita confusão da parte deles, pois eles ficam incomodados, acham antiético e ainda ficam com raiva por estarem sendo desconfiados! Tem até adm querendo ir para outro fórum porque acha que no meu ele está sendo desconfiado de algo! É muito complicado lidar com isso! Eu só precisava apagar esse log! O que você me disse sobre restaurar em outro servidor eu não sei como fazer… Tem algum tutorial aqui?
Quem são todos? Somente outros funcionários podem ver isso. Não deve haver expectativa de privacidade.
E se eles estiverem vazando essas informações fora do local?
Há 20 pessoas na administração, todas elas verão
O caos se instalará se eles souberem que seus perfis estão sendo pesquisados
É literalmente para isso que a funcionalidade existe..
Mas você poderia baixar o backup diário via ssh e restaurá-lo em outro fórum.
Criar, baixar e restaurar um backup do seu banco de dados Discourse
Desculpe por estar fora do tópico (Estou?) mas… Isso não é, tipo, demais para um fórum, mesmo um grande?
Quanto mais administradores você tem, maiores são as chances de ocorrerem discussões com potencial de caos.
Falho em ver como 20 pessoas podem visualizar os mesmos objetivos e gerenciamento em um único fórum no qual elas têm literalmente todos os direitos.
As únicas pessoas em um nível superior são aquelas que têm acesso root ao servidor.
Entendo suas preocupações e o problema, Daniela, mas, da minha perspectiva, talvez reduzir o número de administradores (transformando-os em moderadores, nível de confiança 4 ou usuários regulares) seria uma boa ideia para limitar o risco desse tipo de problema.
Estou ciente de que meu raciocínio pode estar errado. ![]()
Esse é um número bem grande.
Olhando para grandes comunidades, não é incomum ter de 4 a 5 administradores para 30-35 mil usuários e até 15 para mais de 5 milhões de usuários.
Qual o tamanho dessa comunidade?
E aqui no meta? Ou no fórum de desenvolvedores da Roblox com mais de 30 administradores. Ou você está se referindo apenas a fóruns administrados por comunidades e não por empresas?
Tenho certeza de que muitos fatores podem impactar o número de administradores (ou o número de administradores necessários).