后台操作日志怎样兼顾查询效率与追溯需要

所有点击都记录会产生大量噪声，只记录登录又无法解释数据变化。操作日志需要围绕有业务影响的动作设计。

日志字段要支持回答关键问题

系统应记录谁在何时对哪个对象执行了什么动作、结果是否成功，以及必要的变更摘要。

• 高风险操作重点记录；
• 支持人员、时间和对象筛选；
• 敏感信息避免明文写入；
• 设置合理留存期限。

可查询、可理解的日志才能真正支持安全审计与问题排查。