如何利用ThinkPHP构建关键业务行为操作日志审计与跟踪记录系统？

本文共计1089个文字，预计阅读时间需要5分钟。

使用直接框架默认的日志写法记录用户操作，很容易遇到以下三个硬伤：

实操建议：

立即学习“PHP免费学习笔记（深入）”；

• 不要复用 think\facade\Log，新建专用日志驱动，比如继承 think\log\driver\File 并重写 save() 方法，强制写入 runtime/audit/ 目录
• 每条日志必须包含：user_id（从 auth 或 session 取）、ip（request()->ip()）、action（如 "order_create"）、data（关键字段脱敏后 JSON，如 {"order_no":"ORD2024...","amount":99.9}）
• 避免记录原始 $_POST 或 $request->param() —— 体积大、含敏感字段、难以回溯意图；只提取明确业务语义的字段

用中间件统一拦截关键控制器方法

手动在每个控制器里写日志极易遗漏或不一致。中间件是唯一能保证“所有订单创建、资金划转、权限变更”必留痕的入口。