Как я могу бесплатно хранить журналы и соответствовать требованиям? [закрыто]

Я пытаюсь вести долгосрочные журналы приложения таким образом, чтобы они могли убедительно продемонстрировать третьим лицам / суду, что приложение обработало определенные данные в определенный момент времени. Данные могут быть представлены в XML или текстовом формате. Простой журнал с gzip-архивом маловероятен, поскольку я мог добавить или изменить данные впоследствии, тогда как внешняя служба ведения журнала была бы излишней. Стоимость - это проблема, мы имеем дело не с финансовыми данными или чем-то подобным, а скорее с некоторым простым пользовательским контентом, в котором некоторые злоумышленники пытались обвинить оператора в прошлом, когда ситуация обострилась и дошла до суда.

Мой вопрос:

1. Существует ли какое-то программное обеспечение для подписи для Linux, которое подписывает каждый элемент журнала таким образом, чтобы можно было легко показать, что ни один элемент не может быть добавлен или изменен впоследствии? Плагины к некоторым бесплатным альтернативам Splunk тоже подойдут.

2. В идеале программное обеспечение, которое я ищу, должно быть под лицензией GPL или аналогичной. Я, вероятно, мог бы добиться чего-то подобного, используя функции PGP / GPG sgning и включая предыдущие элементы signituares в следующий элемент, но я бы предпочел использовать какую-нибудь программу, в которой вам не нужно спорить о достоверности вашего собственного кода.

Примечание для модов: я не задаю этот вопрос в Stackoverflow, потому что я не ищу писать собственный код по причинам, описанным выше. Я думаю, что этот вопрос больше подходит для serverfault, чем для суперпользователя, поскольку здесь обсуждается серверное программное обеспечение для ведения журналов, а не для суперпользователя.