EF Core 7.0：无需预查询实体更新时如何生成精准审计追踪？

我使用EF Core 7.0，通过重写SaveChangesAsync()实现了审计追踪（Audit Trail）。目前更新实体需先通过FindById查询（一次数据库往返），修改字段后再调用SaveChangesAsync（二次往返），可生成精准审计记录：

var parent = await context.Users.FindAsync(10);
parent.EmailAddress = "test@test.com";
await context.SaveChangesAsync();

生成的审计追踪：

• Old Values: "johndoe@test.com"
• New Values: "test@test.com"

尝试其他更新方式时遇到问题：

• 使用context.Update会将整个实体标记为EntityState.Modified，审计追踪显示所有字段均被修改；
• context.Attach存在同样问题；
• context.ExecuteUpdate不经过SaveChangesAsync，无法触发审计逻辑。

示例代码：

var parent = await context.Users.AsNoTracking().FirstOrDefaultAsync(c => c.Id == 9);
parent.EmailAddress = "test@test.com";
context.Update(parent);
await context.SaveChangesAsync();

生成的审计追踪：

• Old Values: "john","doe","21","johndoe@test.com"
• New Values: "john","doe","21","test@test.com"

能否无需先查询实体就完成更新，同时生成精准的审计追踪？

方法1：手动标记属性变更+按需查询旧值 #

手动构造实体实例，仅设置ID和要修改的字段，再标记单个属性为Modified，同时在审计逻辑中仅查询需要的旧字段（而非整个实体）。这种方式仍需两次数据库往返，但比加载整个实体更高效，且审计记录精准。

var userId = 9;
var newEmail = "test@test.com";

// 构造实体并标记目标属性为修改状态
var user = new User { Id = userId, EmailAddress = newEmail };
context.Attach(user);
context.Entry(user).Property(u => u.EmailAddress).IsModified = true;

// 仅查询需要审计的旧字段
var oldEmail = await context.Users
    .Where(u => u.Id == userId)
    .Select(u => u.EmailAddress)
    .FirstAsync();

// 在重写的SaveChangesAsync中，使用oldEmail和newEmail生成精准审计记录
await context.SaveChangesAsync();

方法2：使用ExecuteUpdate+OUTPUT子句（单数据库往返） #

利用EF Core 7的ExecuteUpdate结合SQL的OUTPUT子句，在更新的同时获取旧值，随后手动生成审计记录。这种方式仅需一次数据库往返，即可完成更新并获取精准的新旧值。

var userId = 9;
var newEmail = "test@test.com";

// 执行更新并返回更新前的旧值
var updatedOldValues = await context.Users
    .Where(u => u.Id == userId)
    .ExecuteUpdateAsync(u => u
        .SetProperty(e => e.EmailAddress, newEmail)
        .OutputDeleted(e => new { e.EmailAddress })
    );

// 提取旧值并生成审计记录
var oldEmail = updatedOldValues.FirstOrDefault()?.EmailAddress;
if (oldEmail != null)
{
    var auditRecord = new AuditRecord
    {
        EntityType = "User",
        EntityId = userId,
        OldValues = new Dictionary<string, object> { { nameof(User.EmailAddress), oldEmail } },
        NewValues = new Dictionary<string, object> { { nameof(User.EmailAddress), newEmail } },
        ChangeTime = DateTime.UtcNow
    };
    context.AuditRecords.Add(auditRecord);
    await context.SaveChangesAsync();
}

方法3：数据库触发器审计 #

在数据库表上创建触发器，当字段发生变更时自动记录新旧值到审计表。这种方式完全无需应用层额外操作，也不会增加数据库往返次数，审计记录精准。

以SQL Server为例，创建触发器：

CREATE TRIGGER trg_Users_Audit
ON Users
AFTER UPDATE
AS
BEGIN
    INSERT INTO AuditRecords (EntityType, EntityId, OldValues, NewValues, ChangeTime)
    SELECT 
        'User',
        inserted.Id,
        JSON_QUERY((SELECT deleted.EmailAddress FOR JSON PATH, WITHOUT_ARRAY_WRAPPER)),
        JSON_QUERY((SELECT inserted.EmailAddress FOR JSON PATH, WITHOUT_ARRAY_WRAPPER)),
        GETUTCDATE()
    FROM inserted
    JOIN deleted ON inserted.Id = deleted.Id
    WHERE inserted.EmailAddress != deleted.EmailAddress;
END

无论EF Core采用哪种更新方式，只要数据库发生有效变更，触发器都会自动生成精准的审计记录。

内容的提问来源于stack exchange，提问作者Pavel