Audit Trail - Protokollierung

von Coding 9 GmbH

Bewertung: keine Bewertung ( Bewertung schreiben )

Downloads: <10

Modulares Audit-Logging-Framework für Shopware 6: protokolliert Entity-Änderungen und Aktionen über konfigurierbare Sinks (Datenbank, HTTP, Elasticsearch), mit Admin-UI und REST-API.

Jährlich 19,00 €* /Monat 228,00 €* /Jahr

Monatlich 19,00 €* /Monat Monatlich kündbar

Kompatibel mit:

6.6.1.0 - 6.7.14.2

Inklusive:

Kostenloser Probemonat

Das Abonnement beginnt mit einem kostenlosen Probemonat, in dem das Abonnement jederzeit gekündigt werden kann.

Alle Updates

Während des Abonnements sind alle veröffentlichten Updates kostenlos enthalten.

Unterstützung durch den Extension Partner

Falls du Fragen oder Probleme mit der Erweiterung hast, kannst du während des Abonnements jederzeit den Extension Partner um Hilfe bitten.

Beschreibung

Highlights

Manipulationen erkennbar per Hash-Kette
Prüfbar per Befehl & Monitoring
Multi-Sink: Datenbank, HTTP, Elasticsearch
Admin-UI mit Filter, Detailansicht & Export
PII-/IP-Erfassung optional, standardmäßig aus

Features

Zentraler AuditTrailService für alle Plugins
Entity-History-Tracking für Shopware-Entities
Konfigurierbares Multi-Sink-Dispatching
Eingebaute Database- und HTTP-Sinks
Erweiterbar um eigene Sinks (Elasticsearch, APM …)

Admin-Grid mit Filtern und Detailansicht
Export der Audit-Logs
REST-API-Endpunkt zur externen Abfrage
Optionale PII-/IP-Erfassung, standardmäßig deaktiviert
Geringer Integrationsaufwand – ein log(...)-Aufruf

Mehr anzeigen Weniger anzeigen

Über die Erweiterung

Der Audit Trail ist ein modulares Audit-Logging-Framework für Shopware 6. Er protokolliert Änderungen an Entities und sicherheitsrelevante Aktionen und macht nachträgliche Änderungen, Löschungen oder Kürzungen des Protokolls nachweisbar – als Grundlage für Nachvollziehbarkeit und Forensik.

Im Kern steht ein AuditTrailService, den jedes Plugin mit einem einzigen log(...)-Aufruf nutzen kann. Die Audit-Daten werden über ein konfigurierbares Multi-Sink-Dispatching verteilt: an die Datenbank, an HTTP-Endpunkte, an Elasticsearch oder an eigene Sinks. So lässt sich das Logging genau an Ihre Infrastruktur anpassen.

Die Einträge liegen in einer fortlaufenden Hash-Kette: Jeder Eintrag ist kryptografisch an seinen Vorgänger gebunden, und Änderungen an bestehenden Einträgen weist Shopware zurück. Wird ein Eintrag nachträglich geändert, gelöscht oder das Protokoll abgeschnitten, fällt das auf – nachweisbar per Konsolenbefehl bin/console coding9:audit:verify, der sich direkt in Ihr Monitoring einbinden lässt. Die Aufbewahrungsfrist ist davon ausgenommen: Was die Retention löscht, hält sie protokolliert fest, damit reguläre Bereinigung nicht als Manipulation erscheint.

Ihr Nutzen

Protokolliert die Aktionen, die Sie auswählen – Entity-Änderungen, Anmeldungen, Bestellungen –, und zwar jede davon.
Manipulationen werden erkannt: Änderungen, Löschungen und Kürzungen des Protokolls fallen bei der Prüfung auf.
Volle Nachvollziehbarkeit – wer hat wann was geändert.
Nachvollziehbare Log-Exporte für interne und externe Prüfungen.
Erfassung von IP-Adressen und personenbezogenen Daten ist optional und standardmäßig aus.
Geringer Integrationsaufwand für Ihr Entwicklerteam.

Funktionsumfang

Zentraler AuditTrailService für alle Plugins.
Entity-History-Tracking für Shopware-Entities.
Konfigurierbares Multi-Sink-Dispatching.
Eingebaute Database- und HTTP-Sinks.
Erweiterbar um eigene Sinks (Elasticsearch, APM und mehr).
Admin-Grid mit Filtern und Detailansicht.
Export der Audit-Logs.
REST-API-Endpunkt zur externen Abfrage.
Optionale PII-/IP-Erfassung, standardmäßig deaktiviert.
Geringer Integrationsaufwand – ein log(...)-Aufruf genügt.

Der Audit Trail ist kompatibel mit Shopware ab 6.6.1 bis einschließlich 6.7 (6.6.0 wird nicht unterstützt).

Ihr Nutzen

Protokolliert die Aktionen, die Sie auswählen – Entity-Änderungen, Anmeldungen, Bestellungen –, und zwar jede davon.
Manipulationen werden erkannt: Änderungen, Löschungen und Kürzungen des Protokolls fallen bei der Prüfung auf.
Volle Nachvollziehbarkeit – wer hat wann was geändert.
Nachvollziehbare Log-Exporte für interne und externe Prüfungen.
Erfassung von IP-Adressen und personenbezogenen Daten ist optional und standardmäßig aus.
Geringer Integrationsaufwand für Ihr Entwicklerteam.

Funktionsumfang

Zentraler AuditTrailService für alle Plugins.
Entity-History-Tracking für Shopware-Entities.
Konfigurierbares Multi-Sink-Dispatching.
Eingebaute Database- und HTTP-Sinks.
Erweiterbar um eigene Sinks (Elasticsearch, APM und mehr).
Admin-Grid mit Filtern und Detailansicht.
Export der Audit-Logs.
REST-API-Endpunkt zur externen Abfrage.
Optionale PII-/IP-Erfassung, standardmäßig deaktiviert.
Geringer Integrationsaufwand – ein log(...)-Aufruf genügt.

Der Audit Trail ist kompatibel mit Shopware ab 6.6.1 bis einschließlich 6.7 (6.6.0 wird nicht unterstützt).

Details

Verfügbar in: Englisch, Deutsch
Zuletzt aktualisiert: 28. September 2026
Veröffentlicht: 29. September 2026
Version: 1.4.6
Kategorie: Administration

Ressourcen

Bewertungen (0)

Bewertung schreiben

Wenn du diese Erweiterung heruntergeladen hast, kannst du diese im Shopware Account bewerten.

Bewertung schreiben

Keine Bewertungen gefunden.

Über den Extension Partner

Coding 9 GmbH

Alle Erweiterungen anzeigen

Partner Status

Shopware
Extension Partner

Details

Partner seit: 2023
Erweiterungen: 3

Support

Land: Germany
Spricht: Deutsch, Englisch
Reaktionszeit: Sehr schnell

Wie stellt das Plugin sicher, dass das Protokoll nicht manipuliert wurde?

Jeder Eintrag ist per SHA-256 an seinen Vorgänger gebunden (Hash-Kette), und der letzte Eintrag ist zusätzlich separat verankert. Änderungen an Einträgen weist Shopware direkt zurück. Nachträgliche Änderungen, gelöschte Einträge und ein abgeschnittenes Protokoll werden von "bin/console coding9:audit:verify" erkannt; der Befehl endet mit einem Fehlercode und lässt sich so in Cron oder Monitoring einbinden.

Kann jemand mit Datenbankzugriff das Protokoll trotzdem fälschen?

Wer vollen Schreibzugriff auf die Datenbank hat, könnte theoretisch alle Einträge und den Anker konsistent neu berechnen — dagegen hilft kein rein lokales Verfahren. Genau dafür gibt es die HTTP- und Elasticsearch-Sinks: Damit verlässt das Protokoll den Server, und die Datenbank ist nicht mehr der einzige Zeuge.

Stört die Aufbewahrungsfrist die Manipulationserkennung?

Nein. Was die Retention löscht, hält sie protokolliert fest. Die Prüfung akzeptiert genau diese Lücke — und meldet jede andere.

Müssen andere Plugins das Audit-Logging unterstützen?

Nein. Jedes Plugin kann den AuditTrailService mit einem einzigen log(...)-Aufruf nutzen – die Verteilung an die Sinks übernimmt das Framework.

Mit welchen Shopware-Versionen ist das Plugin kompatibel?

Das Plugin unterstützt Shopware ab 6.6.1 bis einschließlich 6.7. Shopware 6.6.0 wird nicht unterstützt.

Macht mich das Plugin datenschutzrechtlich oder sonst rechtlich konform?

Nein. Der Audit Trail protokolliert, wer wann was geändert hat, und macht nachträgliche Änderungen am Protokoll nachweisbar – mehr leistet er nicht. Er prüft, bewertet oder garantiert keine rechtliche Konformität, DSGVO eingeschlossen, und ersetzt keine Rechtsberatung. Ob und wie Sie das Protokoll für eigene Nachweispflichten nutzen, entscheiden Sie.