Аудит администратора охватывает текущее состояние: схема развёртывания, индексы, размер окна oplog, план резервного копирования, параметры записи и чтения. Результат — рекомендации по надёжности и скорости.
Экспертиза исследует прошлое воспроизводимым способом: какие операции сохранились в oplog, что показывают журналы аудита и профилировщика, можно ли восстановить документ на дату. Исходный каталог не запускают: исследуют проверенную копию.
Если задача — наладить работу кластера, начинают с администратора. Если спор о содержимом коллекции или о том, кто и когда её изменил, нужна экспертная постановка задачи.