必须为每个php项目创建独立monolog logger实例并显式指定唯一channel名（如'project-a'），日志路径、context上下文、logrotate配置及存储位置均需严格隔离，确保日志可追溯、防篡改、不混淆。
怎么给每个PHP项目配独立的Monolog channel
不同项目共用同一个Logger实例或没设channel，日志就会混在一起，grep都分不清哪条是哪个项目的。必须为每个项目创建独立Logger对象，并显式指定channel名：
-
$loggerA = new Logger('project-a')，$loggerB = new Logger('project-b') - 别用全局变量或单例模式共享
Logger，哪怕只是临时调试也容易埋坑 - channel 名建议用项目标识符（如域名、服务名），避免用
app、default这类泛化名称 - StreamHandler 的日志路径也要隔离：
/var/log/project-a/audit.log和/var/log/project-b/audit.log不能共用目录
审计日志字段里怎么标清项目上下文
光靠文件路径或channel还不够——万一某个项目出问题要查链路，你得一眼看出这条记录属于谁。在写审计日志时，必须把项目标识注入context，而不是只靠外部文件名推断：
- 统一加
'project' => 'project-a'到每条审计日志的context数组里 - 不要依赖
$_SERVER['HTTP_HOST']动态取值，它可能为空或被伪造；应在项目启动时硬编码或从配置读取 - 如果用了微服务架构，还要补
'service' => 'user-service'，方便后续按服务+项目双维度过滤 - 避免把项目名拼进
message字符串里（如"[project-a] user_login..."），结构化字段才利于ELK/Kibana做聚合分析
多个项目共用logrotate时怎么防误删
所有项目日志都放在/var/log/下，但logrotate配置若没做路径隔离，一个项目的轮转脚本可能rm -f掉另一个项目的日志。关键不是“能不能轮转”，而是“轮转时认不认得清边界”：
- 每个项目单独建
/etc/logrotate.d/project-a和/etc/logrotate.d/project-b，禁止合并配置 - 配置中必须用绝对路径精确匹配，例如
/var/log/project-a/audit.log，不能写成/var/log/*/audit.log - 每个配置段加
su www-data www-data（或对应项目运行用户），防止轮转时权限错乱导致写失败 - prerotate 脚本里加校验：
test -f /var/log/project-a/audit.log || exit 0，避免路径不存在时误触发后续动作
为什么 audit.log 不能直接放 Web 根目录同级
多个项目部署在同一台服务器时，有人图省事把audit.log放在/var/www/project-a/logs/下——这等于把审计证据放在攻击者能猜到、甚至能下载的位置。一旦某个项目存在目录遍历漏洞，../logs/audit.log就全暴露了：
- 所有审计日志路径必须严格落在 Web 根目录之外，推荐统一用
/var/log/<project>/</project> - 目录属主设为
root:www-data，权限750，确保 PHP 进程能写、但无法执行或列出父目录 - 对
/var/log/project-a/执行chattr +a，禁止覆盖和删除，只允许追加——这是防篡改的最低成本手段 - 别信“我关了目录浏览就没问题”，.log 文件默认 MIME 类型常被 Web 服务器当作文本返回，浏览器直接渲染
project-b的日志当成project-a的备份删掉——路径命名、权限控制、轮转隔离，三者缺一不可。php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
