在ThinkPHP6中记录验证日志需在验证失败后主动调用Log::write，推荐方式包括控制器手动记录、使用failCallback回调或封装带日志功能的BaseValidate基类，日志应包含IP、数据、错误信息、时间戳等关键字段。
在 ThinkPHP6 验证器中记录校验日志，不是验证器本身的功能，但可以通过钩子、手动写入或封装校验流程实现。关键在于：验证失败时捕获错误、提取上下文（如字段、数据、IP、时间），再调用 Log::write 写入 runtime 日志目录。
在验证失败后主动写日志
这是最直接可控的方式。验证器校验返回 false 时，立即用 Log::write 记录详细信息：
- 在控制器中调用 $validate->check($data) 后判断结果
- 若失败，构造日志内容：包含原始数据、错误字段、错误消息、请求 IP、当前时间
- 调用 think\facade\Log::write() 写入，级别建议用 'warning' 或 'notice'
示例代码：
use think\facade\Log;$validate = new UserValidate();
if (!$validate->check($data)) {
$error = $validate->getError();
$logData = [
'ip' => $request->ip(),
'data' => $data,
'error' => $error,
'time' => date('Y-m-d H:i:s')
];
Log::write('验证失败: ' . json_encode($logData, JSON_UNESCAPED_UNICODE), 'warning');
return json(['code'=>0, 'msg'=>'参数错误', 'data'=>$error]);
}
通过验证器的 failCallback 自定义失败处理
ThinkPHP6 的 Validate 支持设置 failCallback，在 check() 失败时自动触发回调函数，适合集中记录日志：
立即学习“PHP免费学习笔记（深入）”；
- 实例化验证器后，调用 ->failCallback(function($validate) use ($request, $data) { ... })
- 回调内可访问 $validate->getError()、$request、原始 $data
- 同样调用 Log::write，避免重复写日志逻辑
注意：failCallback 不会改变返回值，仍需手动 return 响应。
封装一个带日志的验证基类
若项目多处需要记录验证日志，可新建一个继承 think\Validate 的基类，统一注入日志行为：
- 创建 app\validate\BaseValidate.php，重写 check() 方法
- 内部先执行 parent::check($data)，失败则自动记录 Log::write
- 所有业务验证器（如 UserValidate）继承该 BaseValidate，无需每处重复写日志
这样既保持验证逻辑清晰，又让日志能力可复用、易开关（比如生产环境开启，开发环境关闭）。
日志内容建议包含的关键字段
为后续排查提供有效线索，推荐至少记录以下信息：
- 请求来源：$request->ip()、$request->method()、$request->url()
- 原始数据快照：只记录关键字段或脱敏后的 $data（如隐藏 password、id_card）
- 验证器类名：get_class($validate)，便于定位是哪个规则集出问题
- 错误明细：$validate->getError() 返回的关联数组，不要只记字符串
- 时间戳：精确到秒甚至毫秒（microtime(true)）
