Audit log

Un registro append-only de cada acción mutante:

• Creación/modificación/eliminación de dashboards, rules, channels, silences
• Login/logout, 2FA enable/disable
• Creación/revoke de clave API
• Member invite/remove

Estructura del registro

{org_id, user_id, actor_email, action, resource_type, resource_id, metadata, ip, created_at}

ip es un tipo INET de Postgres, validado en el insert.

Visualización

/app/audit — filtros por action / resource_type / user / periodo + export CSV.