PHP操作日志审计在生产环境怎么避免漏记关键数据-php教程-PHP中文网

审计日志必须覆盖user_login（含失败）、user_password_change、admin_role_grant、data_delete、config_update操作，且每项需带status、ip（游客脱敏）、target_id或diff等结构化字段，否则视为漏记。

php操作日志审计在生产环境怎么避免漏记关键数据

审计日志必须覆盖哪些操作才不算漏记

漏记的本质不是“没写日志”，而是“该记的没记”。生产环境必须强制记录：user_login（含失败）、user_password_change、admin_role_grant、data_delete、config_update。这些动作一旦缺失，就无法回溯权限变更或数据丢失源头。

别把登录成功当成唯一入口——user_login失败也得记，且要带ip和尝试次数；data_delete必须附带target_id（如订单ID、用户ID），否则查不到删了谁；config_update得记录旧值与新值的diff，光记“已更新”等于没记。

禁止用模糊动词，比如modify或change，必须明确为user_password_change
所有操作必须带status字段，值只能是success或failed，不能写ok、done等非标字符串
未登录状态下的操作（如游客提交表单）要用ip代替user_id，且需脱敏（如192.168.1.100 → 192.168.1.*）

Monolog写审计日志时为什么总丢context细节

LineFormatter默认把数组转成字符串Array，导致%context%里关键字段（如['old_value' => 'xxx', 'new_value' => 'yyy']）全变成Array四个字母——这不是配置错，是格式器能力边界。

正确做法是自定义Formatter，或改用JsonFormatter（但注意它不换行，需手动加\n）：

PHP 8.5.5

PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。

下载

use Monolog\Formatter\JsonFormatter;
$handler = new StreamHandler('/var/log/myapp/audit.log', Logger::INFO);
$handler->setFormatter(new JsonFormatter(JsonFormatter::BATCH_MODE_JSON, true));
$auditLogger->pushHandler($handler);