Ответ
Аудит администратора смотрит вперёд: схема развёртывания, индексы, размер окна oplog, план резервного копирования, параметры записи и чтения. Результат — рекомендации по надёжности и скорости.
Экспертиза смотрит назад и обязана быть воспроизводимой: какие операции сохранились в oplog, что показывают журналы аудита и профилировщика, можно ли восстановить документ на дату. Файлы данных при этом не запускают исходным каталогом, а исследуют его проверенную копию.
Если задача — наладить работу кластера, начинают с администратора. Если спор о содержимом коллекции или о том, кто и когда её изменил, нужна экспертная постановка задачи.
Актуализировано