Наборы только для записи в MongoDB

Я в настоящее время использую MongoDB для записи журналов приложения, и в то время как я довольно доволен и производительностью и способностью вывести произвольные структурированные данные в записи журнала, я обеспокоен переменчивостью записей журнала, однажды сохраненных.

В традиционной базе данных я структурировал бы предоставления на свои таблицы журнала, таким образом, что пользователь приложения имел, ВСТАВЛЯЮТ и ВЫБИРАЮТ полномочия, но не ОБНОВЛЯЮТ или УДАЛЯЮТ. Точно так же в CouchDB, я мог записать функцию блока проверки допустимости обновления, которая отклонила все попытки изменить существующий документ.

Однако я не мог найти способ ограничить операции на базе данных MongoDB или наборе вне этих трех уровней доступа (никакой доступ, только для чтения, "режим бога") зарегистрированный в тему безопасности на MongoDB wiki.

Кто-либо еще развернул MongoDB как хранилище документа в установке, где неизменность (или по крайней мере отслеживание изменений) для документов была требованием? Какие приемы или методы Вы использовали, чтобы гарантировать, что код плохо записанного или вредоносного приложения не мог изменить или уничтожить существующие записи журнала? Я должен перенести свой MongoDB, входящий в систему уровень служб, который осуществляет политику только для записи, или я могу использовать некоторую комбинацию конфигурации, взламывания запроса и репликации, чтобы гарантировать, что последовательная, контрольно-способная запись сохраняется?