Auditor de Controle Externo - Especialidade: Tecnologia da Informação
Com relação a monitoramento, logging e tracing, julgue o item que se segue.Em plataformas de observabilidade em nuvem, serviços de monitoramento coletam apenas métricas numéricas de infraestrutura, enquanto registros de logs e dados de tracing devem ser armazenados e analisados por ferramentas externas independentes do fabricante e especializadas em regras de negócio segundo o que o auditor determina.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Observabilidade em nuvem: monitoramento, logging e tracing
Gabarito: Errado (E). A afirmação é falsa porque plataformas de observabilidade modernas integram métricas, logs e traces de forma unificada, e não há exigência de que ferramentas de logging e tracing sejam externas ou definidas por auditor. Provedores de nuvem (AWS, Azure, GCP) oferecem serviços nativos para essas funções, e a coleta de métricas não se limita a infraestrutura — inclui aplicações e negócio.
A banca explora uma generalização indevida. Vejamos os erros:
"serviços de monitoramento coletam apenas métricas numéricas de infraestrutura": Incorreto. Serviços de monitoramento modernos (ex: Amazon CloudWatch, Azure Monitor, Google Cloud Monitoring) coletam também logs e traces, além de métricas de aplicação e negócio. A observabilidade se baseia nos três pilares: métricas, logs e traces, e ferramentas como Datadog, New Relic, ou as próprias soluções nativas consolidam esses dados.
"registros de logs e dados de tracing devem ser armazenados e analisados por ferramentas externas independentes do fabricante": Não há obrigatoriedade. Os provedores de nuvem oferecem serviços integrados de logging e tracing (ex: AWS CloudWatch Logs, Azure Log Analytics, Google Cloud Logging). Ferramentas externas são uma opção, não um requisito.
"especializadas em regras de negócio segundo o que o auditor determina": A escolha de ferramentas de observabilidade é baseada em requisitos técnicos e de negócio da equipe de TI/DevOps, não em determinação exclusiva do auditor. Auditoria pode definir requisitos de conformidade, mas não dita as ferramentas específicas.
NÃO CAIA NESSA!
A banca tenta vincular a observabilidade exclusivamente a métricas e impõe restrições artificiais de ferramentas externas e auditoria. Na prática, as plataformas de nuvem oferecem soluções integradas para os três pilares (métricas, logs e traces), e a escolha é técnica, não determinada por auditor.