本文介绍在 go 服务中实现双日志通道的实践方案：主日志写入保密文件（如 current.log），同时为每位用户动态生成专属、无敏感信息的日志文件（如 user_123.log），便于前端实时展示后端执行进度。
本文介绍在 go 服务中实现双日志通道的实践方案：主日志写入保密文件（如 current.log），同时为每位用户动态生成专属、无敏感信息的日志文件（如 user_123.log），便于前端实时展示后端执行进度。
在构建面向用户的后台服务时，日志隔离是关键的安全与体验设计原则。一方面，系统级调试日志需完整记录（含请求头、令牌、数据库语句等），必须严格限制访问权限；另一方面，用户需要轻量、可读、实时的日志反馈（例如“文件上传中… → 校验完成 → 处理成功”），这类日志必须剔除所有敏感字段，并按用户维度隔离存储。
推荐采用多实例 Logger 构建模式：不复用全局 logger，而是为每个用户会话（或任务 ID）动态初始化一个独立的 logger 实例，绑定唯一文件路径。以下以轻量级第三方库 github.com/sadlil/gologger 为例（兼容标准 log 接口，无依赖负担）：
package main
import (
"fmt"
"os"
"path/filepath"
"github.com/sadlil/gologger"
)
// NewUserLogger 创建用户专属 logger，自动创建目录与文件
func NewUserLogger(userID string, logDir string) (*gologger.Logger, error) {
// 确保日志目录存在
if err := os.MkdirAll(logDir, 0755); err != nil {
return nil, fmt.Errorf("failed to create log dir %s: %w", logDir, err)
}
logPath := filepath.Join(logDir, fmt.Sprintf("user_%s.log", userID))
logger := gologger.GetLogger(gologger.FILE, logPath)
// 可选：自定义格式（移除默认的代码位置信息，提升可读性）
// logger.SetFormat("[LOG] [%time%] %msg%\n")
return logger, nil
}
func main() {
// 示例：为用户 "u-98765" 初始化日志器
userLogger, err := NewUserLogger("u-98765", "./logs/users")
if err != nil {
panic(err)
}
// 安全日志内容：仅包含状态、步骤、时间戳等非敏感信息
userLogger.Log("Task started: image resize")
userLogger.Log("Step 1/3: Downloading source file...")
userLogger.Log("Step 2/3: Applying filters...")
userLogger.Log("Step 3/3: Uploading result...")
userLogger.Log("Task completed successfully")
}✅ 关键实践要点：
- 路径安全：务必对 userID 做白名单校验（如仅允许 [a-zA-Z0-9_-]+），防止路径遍历攻击（如 ../etc/passwd）；
- 文件轮转：生产环境建议添加日志轮转（可用 github.com/natefinch/lumberjack 替代基础文件写入）；
- 权限控制：生成的用户日志文件应设为 0644（所有者可读写，组/其他只读），并确保 Web 服务以非 root 用户运行；
- 内容过滤：严禁将 http.Request.Header、password、token 等字段直接写入用户日志——应在写入前做显式脱敏处理；
- 资源管理：若用户会话长期空闲，可考虑在超时后关闭对应 logger 文件句柄（logger.Close()），避免文件描述符泄漏。
通过该方案，你既能保障核心日志的完整性与安全性，又能为用户提供透明、可控、可追溯的操作反馈，真正实现「日志分级可见」的设计目标。
