ASP.NET MVC4指定用户日志文件：如何获取指定用户的所有事务记录

嘿，关于在ASP.NET MVC4里追踪指定用户的事务日志——也就是找出谁删改了数据库里的特定记录，我给你整理了一套实用的实现方案，一步步来：

要查询用户的操作记录，首先得在数据库操作时自动留存关键日志信息。这一步是核心，没有日志就无从查起。

• 首先创建一个审计日志表（比如命名为AuditLogs），用来存储操作信息，建议包含这些字段：

  • LogId：主键（自增即可）
  • UserId：关联用户表的ID（如果有用户表的话）
  • UserName：操作的用户名（便于快速查看）
  • ActionType：操作类型（比如Update/Delete）
  • EntityName：被操作的实体名称（比如Product/Order）
  • RecordId：被操作记录的ID（用来定位具体是哪条数据）
  • ChangedData：存储变更前后的数据（可以用JSON格式，方便查看）
  • CreatedAt：操作时间戳

• 然后在你的数据访问层（比如用EF的DbContext），重写SaveChanges方法，自动捕获增删改操作并写入日志：

using Newtonsoft.Json;
using System.Web;

public class YourDbContext : DbContext
{
    // 你的DbSet定义...
    public DbSet<AuditLog> AuditLogs { get; set; }

    public override int SaveChanges()
    {
        // 获取当前登录用户信息
        var currentUserName = HttpContext.Current.User.Identity.Name;
        var currentUserId = ""; // 如果用ASP.NET Identity，可以用User.Identity.GetUserId()获取ID

        // 筛选出被修改或删除的实体
        var modifiedEntries = ChangeTracker.Entries()
            .Where(e => e.State == EntityState.Modified || e.State == EntityState.Deleted);

        foreach (var entry in modifiedEntries)
        {
            var auditLog = new AuditLog
            {
                UserName = currentUserName,
                UserId = currentUserId,
                ActionType = entry.State == EntityState.Modified ? "Update" : "Delete",
                EntityName = entry.Entity.GetType().Name,
                RecordId = entry.Property("Id").CurrentValue.ToString(), // 假设实体都有Id字段
                CreatedAt = DateTime.Now
            };

            // 如果是更新操作，记录变更前后的数据
            if (entry.State == EntityState.Modified)
            {
                var originalData = entry.OriginalValues.ToObject();
                var currentData = entry.CurrentValues.ToObject();
                auditLog.ChangedData = JsonConvert.SerializeObject(
                    new { Original = originalData, Current = currentData },
                    Formatting.Indented
                );
            }

            AuditLogs.Add(auditLog);
        }

        return base.SaveChanges();
    }
}

注意：要使用JSON序列化的话，需要引用Newtonsoft.Json包；如果你的DbContext在类库中，可能需要通过依赖注入的方式获取当前用户信息，而不是直接用HttpContext.Current。

有了日志数据后，就可以写查询接口来返回指定用户的所有事务了。

• 新建一个AuditLogController，提供查询方法：

public class AuditLogController : Controller
{
    private readonly YourDbContext _dbContext;

    // 构造函数注入DbContext（如果用依赖注入框架的话）
    public AuditLogController(YourDbContext dbContext)
    {
        _dbContext = dbContext;
    }

    // GET: 按用户ID或用户名查询事务日志
    public ActionResult UserTransactions(string userId = null, string userName = null)
    {
        var logQuery = _dbContext.AuditLogs.AsQueryable();

        // 根据传入的参数筛选
        if (!string.IsNullOrEmpty(userId))
        {
            logQuery = logQuery.Where(l => l.UserId == userId);
        }
        else if (!string.IsNullOrEmpty(userName))
        {
            logQuery = logQuery.Where(l => l.UserName.Equals(userName, StringComparison.OrdinalIgnoreCase));
        }

        // 按操作时间倒序排列，最新的记录在前
        var userLogs = logQuery.OrderByDescending(l => l.CreatedAt).ToList();

        return View(userLogs);
    }

    // 额外：查询某条特定记录的所有操作日志（比如要查哪个用户删了ID=10的商品）
    public ActionResult RecordTransactions(string entityName, string recordId)
    {
        var recordLogs = _dbContext.AuditLogs
            .Where(l => l.EntityName == entityName && l.RecordId == recordId)
            .OrderByDescending(l => l.CreatedAt)
            .ToList();

        return View(recordLogs);
    }
}

• 然后创建对应的视图UserTransactions.cshtml，用来展示日志信息：

@model IEnumerable<AuditLog>

<h2>用户事务日志</h2>

<table class="table table-striped">
    <thead>
        <tr>
            <th>用户名</th>
            <th>操作类型</th>
            <th>操作实体</th>
            <th>记录ID</th>
            <th>操作时间</th>
            <th>变更详情</th>
        </tr>
    </thead>
    <tbody>
        @foreach (var log in Model)
        {
            <tr>
                <td>@log.UserName</td>
                <td>@log.ActionType</td>
                <td>@log.EntityName</td>
                <td>@log.RecordId</td>
                <td>@log.CreatedAt.ToString("yyyy-MM-dd HH:mm:ss")</td>
                <td>
                    @if (!string.IsNullOrEmpty(log.ChangedData))
                    {
                        <details>
                            <summary>点击查看变更</summary>
                            <pre class="bg-light p-2">@log.ChangedData</pre>
                        </details>
                    }
                </td>
            </tr>
        }
    </tbody>
</table>

• 如果用ASP.NET Identity验证，获取用户ID可以直接用User.Identity.GetUserId()（需要引用Microsoft.AspNet.Identity包）。
• 敏感数据（比如密码、手机号）不要记录到日志里，可以在序列化时排除这些字段（比如用[JsonIgnore]特性标记）。
• 日志量大的时候，记得添加分页逻辑，避免一次性加载太多数据导致页面卡顿。
• 可以在视图里添加筛选表单，支持按时间范围、操作类型等条件进一步过滤日志。

内容的提问来源于stack exchange，提问作者Mohammed Shorbagi