您必须记录所有应用程序数据更改，并能够验证日志的真实性。日志应该如何设计？

为了记录所有应用程序数据更改并验证日志的真实性，数字签名是最佳方法。对每个带时间戳的日志条目进行数字签名，并存储该签名，可以确保日志在写入后未被篡改。如果日志内容被修改，签名将不再匹配，从而暴露篡改行为。 并发写入云存储和本地存储虽然增加了冗余，但不能保证日志的真实性。将日志存储在 SQL 数据库中并限制修改权限可以提供一定程度的保护，但数据库管理员仍可能绕过这些限制。将日志序列化为 JSON 并存储在 Cloud Storage 中是一种常见的存储方式，但本身不提供真实性验证机制。