Java审计日志应监听Spring Security事件，记录用户、时间、IP等关键字段，使用SLF4J+Logback分离存储audit.log，INFO级别输出，脱敏敏感信息，同步写入并对接SIEM。
记录用户登录登出的审计日志，核心是捕获关键行为事件、记录必要上下文（谁、何时、从哪、结果如何），并确保日志不可篡改、可追溯。Java 中推荐使用 SLF4J + Logback（或 Log4j2）组合，并配合 Spring Security 的认证/登出事件监听机制。
监听 Spring Security 的认证与登出事件
Spring Security 提供了开箱即用的事件发布机制，无需手动在 Controller 中埋点，更可靠、解耦、不易遗漏。
- 监听 AuthenticationSuccessEvent（登录成功）、AuthenticationFailureBadCredentialsEvent（密码错误）、AbstractAuthenticationFailureEvent（其他失败）
- 监听 SessionDestroyedEvent 或 LogoutSuccessEvent（登出成功）；注意：若使用 JWT 或无状态会话，需自行在登出接口中触发日志
- 事件监听器需声明为
@Component并用@EventListener注解
日志内容要包含审计关键字段
一条合规的审计日志至少应包括：操作类型、用户标识、时间戳、客户端 IP、请求路径、结果状态、设备/UA（可选）、关联会话 ID（如存在）。
示例结构（JSON 格式化输出更利于后续分析）：
java-api-doc-generator
下载
分析 Java Spring Boot 后端 Controller 代码，自动生成 Markdown 格式的接口文档。当用户说“生成 Java 接口文档”、“生成 API 文档”、“从 Spring 代码生成文档”时触发。
{
"event": "LOGIN_SUCCESS",
"userId": "u1001",
"username": "admin",
<strong>"ip": "192.168.1.105"</strong>,
"userAgent": "Mozilla/5.0 (Macintosh)...",
"sessionId": "abc123xyz",
"timestamp": "2024-06-15T09:23:41.123Z",
"result": "SUCCESS"
}配置专用审计日志 Appender（推荐分离存储）
避免审计日志被业务日志淹没，也便于权限管控和归档。Logback 中可单独配置一个 audit.log 文件：
- 定义
- 使用
AUDIT） - 在 Logger 中指定
additivity="false"，防止重复输出到 root
增强安全性与可靠性
审计日志本身是安全证据，需保障其完整性与可用性：
- 日志级别统一用 INFO（非 DEBUG/WARN），确保生产环境必写
- 敏感字段（如明文密码、token）严禁记录；用户名可记，密码、token、完整身份证号等必须脱敏或忽略
- 考虑异步写入（如 AsyncAppender），但需权衡丢失风险；高合规场景建议同步+失败告警
- 定期归档、限制文件大小与保留天数（如 180 天），并对接 SIEM 系统（如 ELK、Splunk）
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
