01
日志系统概述
交易系统为什么需要日志？日志的三大价值（排障、审计、监控）。
基础价值
02
日志级别设计
DEBUG、INFO、WARN、ERROR、FATAL 的定义与使用场景。
级别规范
03
日志格式规范
时间戳、线程ID、请求ID、类名、消息体的标准格式。
格式标准化
04
日志框架选型
Log4j、Logback、SLF4J 对比与最佳实践。
框架对比
05
结构化日志
JSON格式日志的设计与优势。
JSON结构化
06
日志切面与AOP
使用AOP统一记录方法调用日志。
AOP切面
07
日志链路追踪
MDC（Mapped Diagnostic Context）实现请求全链路追踪。
MDC链路
08
日志采样与降级
高并发下如何避免日志打爆磁盘。
采样降级
09
日志异步写入
Disruptor + Logback 异步日志实战。
异步Disruptor
10
日志归档与轮转
按大小、按时间轮转策略配置。
归档轮转
11
日志中心搭建
ELK（Elasticsearch + Logstash + Kibana）架构设计。
ELK中心
12
日志清洗与解析
Logstash Grok 正则解析实战。
Grok解析
13
日志告警规则
基于关键字、频率、阈值的告警设计。
告警规则
14
审计链概念
什么是审计链？为什么交易系统需要不可篡改的审计日志？
审计链
15
审计日志数据结构
操作人、操作时间、操作类型、操作对象、操作前后快照。
结构快照
16
审计日志存储设计
MySQL + MongoDB + HDFS 分层存储方案。
存储分层
17
审计日志写入策略
同步写入 vs 异步写入 vs 批量写入。
写入策略
18
审计日志查询
基于时间范围、操作人、操作类型的多维查询。
查询多维
19
审计日志防篡改
哈希链（Hash Chain）原理与实现。
防篡改哈希链
20
审计日志签名
使用 RSA/ECDSA 对日志行进行数字签名。
签名RSA
21
审计日志验证
离线验证工具设计与实现。
验证工具
22
审计日志与区块链
将审计日志哈希上链（Fabric / Ethereum）。
区块链上链
23
数据库审计日志
MySQL binlog 监听与解析（Canal + Kafka）。
binlogCanal
24
API审计日志
Spring Boot Filter 实现请求/响应审计。
APIFilter
25
用户操作审计
登录、登出、权限变更等关键操作记录。
用户操作
26
数据变更审计
MyBatis 拦截器实现字段级变更追踪。
MyBatis拦截器
27
审计日志合规
GDPR、SOX、等保2.0 对审计日志的要求。
合规等保
28
日志与审计性能优化
批量写入、压缩、索引优化。
性能优化
29
日志与审计安全
日志脱敏（手机号、身份证、银行卡号）。
脱敏安全
30
实战案例
从零搭建一个交易系统的日志与审计子系统。
实战全栈