LaravelActivitylog如何记录_Spatie活动日志记录Laravel操作【审计】

大磊酱_4411

大磊酱_4411

2026-05-02

667人浏览

原创

Spatie Laravel Activitylog 默认不自动记录完整审计链,需显式调用causedBy()、performedOn()和withProperties()才能实现“谁对什么做了什么”的真实审计需求。

laravelactivitylog如何记录_spatie活动日志记录laravel操作【审计】

直接说结论:Spatie Laravel Activitylog 能自动记录模型的 created、updated、deleted 事件,也能手动记录任意操作;但默认不记录“谁在什么时候做了什么”这种完整审计链,必须显式配置 causedBy()、performedOn() 和 withProperties() 才能支撑真实审计需求。

模型自动记录只触发变更,不自动绑定用户或上下文

给模型加 LogsActivity trait 后,$model->save() 确实会写入 activity_log 表,但关键字段常为空:

  • causer_id 为 null —— 即使用户已登录,包不会自动填充,除非你全局注册了中间件或在每个操作里调用 causedBy()
  • subject_type 和 subject_id 可能缺失 —— performedOn($model) 不是自动的,必须显式调用
  • properties 字段空着 —— IP、请求路径、参数等需手动传入 withProperties()

常见错误现象:后台看到一堆 updated 日志,但点开全无操作人、无关联数据、无上下文,根本无法回溯。

手动记录必须显式指定 causedBy() 和 performedOn()

审计日志的核心是“谁对什么做了什么”,这三要素缺一不可。不能只写 activity()->log('导出报表')。

  • 没调用 causedBy():即使当前用户已登录,causer_id 仍为 null;建议统一在控制器基类或中间件中兜底:causedBy(auth()->user() ?? null)
  • 没调用 performedOn($model):日志和模型无关联,查不到“这次更新影响了哪条记录”;注意 $model 必须是已保存的 Eloquent 实例(id 存在),否则 subject_id 写入 0
  • 别依赖简写别名 by() 或 on():它们只是语法糖,该传参一个都不能少;且 byAnonymous() 仅适用于系统任务,不适用于用户操作

正确示例:

laravel-specialist
laravel-specialist

精通 Laravel 10+,遵循现代 PHP 实践的 Laravel 专家。擅长优雅语法、Eloquent ORM、队列系统及企业级特性...

下载
activity()
    ->causedBy(auth()->user())
    ->performedOn($order)
    ->withProperties([
        'status_before' => $order->status,
        'status_after' => 'shipped',
        'ip' => request()->ip(),
    ])
    ->log('订单已发货');

logAttributes 配置错位会导致变更对比失效

想让日志显示“name 从 A 改为 B”,光有 logOnly(['name']) 不够,还必须确保模型实际发生了变更。

  • static $logAttributes = ['name'] 是旧版写法,Laravel 10+ 推荐改用 getActivitylogOptions() 返回 LogOptions 实例
  • 如果字段被 $casts 或访问器(accessor)修改过,原始值可能拿不准 —— logOnly() 拿的是模型属性值,不是数据库原始值;必要时用 logChanges() 显式控制
  • $logAttributesToIgnore = ['updated_at'] 很必要,否则每次 save 都因时间戳微变而触发日志,产生噪音
  • 别用 logOnly(['*']) 在生产环境 —— 大字段(如 JSON、text)会拖慢写入,且 properties 字段有长度限制(默认 TEXT,约 64KB)

查询 Activity 时 subject 和 causer 关联容易 N+1

Activity::with('subject', 'causer')->get() 看似合理,但实际可能失效:

  • subject 是多态关系,Eloquent 默认不支持 with() 预加载多态外键;必须用 Activity::with(['subject' => fn ($q) => $q->withoutGlobalScopes()]) 或改用 loadMorph()
  • causer 默认关联到 User::class,但如果你用的是自定义用户模型(如 Admin),需在配置里改 'default_causer_class',否则 causer 查不到
  • 批量查日志时,getExtraProperty() 是运行时解析 JSON,不能用于 where 查询;真要按自定义字段过滤,得用原生 SQL:where('properties->ip', '192.168.1.1')

最易忽略的一点:日志表增长极快,activity_log 建议加复合索引 (causer_id, created_at) 和 (subject_type, subject_id),否则分页查某用户所有操作会越来越慢。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

laravel

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

3529

3

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2023.07.25

2408

9

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

2023.08.02

1340

5

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.09

1298

4

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

2023.09.05

1416

5

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2023.09.20

2318

7

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

2023.09.20

3800

8

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

2023.09.22

17775

6

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

2023.09.22

549

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
如何安装 Composer
如何安装 Composer

共1课时 | 218人学习

Composer手册
Composer手册

共0课时 | 0人学习