审计日志必须与业务操作原子性一致,可通过五种方法实现:一、db事务包裹;二、模型事件+事务感知观察者;三、自定义事务代理器;四、laravel auditing包事务兼容模式;五、mongodb事务绑定。

如果您在Laravel中记录审计日志时发现日志写入与业务操作不同步,例如业务数据已提交但审计日志丢失,或日志写入成功而主业务失败,说明审计日志未与数据库事务正确绑定。以下是确保审计日志与业务操作原子性一致的多种实现方法:
一、使用DB事务包裹日志与业务操作
该方法将审计日志写入与核心业务逻辑置于同一数据库事务中,利用底层数据库的ACID特性保证二者同时成功或同时回滚。适用于单数据库连接且日志表与业务表共用同一连接的场景。
1、在控制器或服务类中手动启动事务:
DB::beginTransaction();
2、执行核心业务操作,例如更新用户邮箱:
$user->email = 'new@example.com';
$user->save();
3、同步写入审计日志记录(使用同一数据库连接):
AuditLog::create([
'user_id' => auth()->id(),
'action' => 'user_email_updated',
'old_values' => ['email' => $originalEmail],
'new_values' => ['email' => 'new@example.com'],
'ip_address' => request()->ip(),
]);
4、若全部操作无异常,则提交事务:
DB::commit();
5、若任一环节抛出异常,则回滚整个事务:
} catch (\Exception $e) {
DB::rollBack();
throw $e;
}
二、利用模型事件+事务感知观察者
该方法通过Eloquent模型生命周期事件触发日志记录,并确保观察者执行上下文处于当前事务范围内。需避免在事件监听中开启新连接或使用非事务性驱动(如文件日志)。
1、创建审计日志观察者类:
php artisan make:observer AuditLogObserver --model=UserActionLog
2、在观察者中仅定义空方法体,不执行实际写入,仅作占位:
public function creating(UserActionLog $log) { /* 由事务外统一控制 */ }
3、在业务逻辑中显式构造日志模型实例,但暂不保存:
$log = UserActionLog::make([
'user_id' => auth()->id(),
'action' => 'profile_updated',
'changes' => $diff,
]);
4、在事务块内完成业务操作后,再调用 $log->save():
DB::transaction(function () use ($user, $log) {
$user->update($data);
$log->save();
});
三、自定义审计日志事务代理器
该方法封装一个事务安全的日志写入代理类,在事务提交前缓存日志,事务确认后再批量落库;若事务回滚则自动丢弃缓存日志。适用于需解耦日志逻辑又要求强一致性的场景。
1、定义代理类 App\Services\TransactionalAuditLogger:
class TransactionalAuditLogger {
protected static $buffer = [];
public static function log($data) { self::$buffer[] = $data; }
public static function flush() { foreach (self::$buffer as $item) AuditLog::create($item); self::$buffer = []; }
}
2、注册事务提交/回滚钩子(在AppServiceProvider boot中):
DB::afterCommit(fn() => TransactionalAuditLogger::flush());
DB::afterRollback(fn() => TransactionalAuditLogger::clear());
3、在业务代码中调用日志缓冲接口:
TransactionalAuditLogger::log([
'action' => 'order_created',
'order_id' => $order->id,
'status' => 'pending',
]);
4、执行事务操作:
DB::transaction(function () use ($order) {
$order->save();
// 其他关联操作
});
四、使用Laravel Auditing包的事务兼容模式
该方法启用 laravel-auditing 的延迟审计机制,使其日志写入行为响应当前事务状态。需确保审计模型使用与业务模型相同的数据库连接,并禁用自动保存。
1、在审计模型中设置 $preventSaving = true:
class User extends Model implements Auditable {
use Auditable;
protected $preventSaving = true;
}
2、在事务块内手动触发审计生成:
DB::transaction(function () use ($user) {
$user->name = 'Updated Name';
$user->save();
$user->audits()->create($user->newAudit());
});
3、确保 audits 表与 users 表使用相同数据库连接:
protected $connection = 'mysql'; // 显式声明
五、MongoDB事务日志绑定(多文档一致性方案)
该方法适用于采用 jenssegers/mongodb 扩展且需在MongoDB中实现事务级审计日志的场景。MongoDB 4.0+支持跨集合事务,可将业务文档更新与审计日志插入纳入同一事务会话。
1、配置审计日志模型使用 MongoDB 连接:
class AuditLog extends Model {
protected $connection = 'mongodb';
protected $collection = 'audit_logs';
}
2、获取 MongoDB 会话并启动事务:
$session = DB::connection('mongodb')->getMongoClient()->startSession();
$session->startTransaction();
3、在会话中执行业务更新与日志写入:
DB::connection('mongodb')->collection('users')->session($session)->updateOne(...);
AuditLog::on('mongodb')->session($session)->create([...]);
4、提交事务:
$session->commitTransaction();
5、捕获异常并回滚:
} catch (\Exception $e) {
$session->abortTransaction();
throw $e;
}











